A partire dal 1° marzo 2026, entreranno in vigore i nuovi requisiti del settore. Forum CA / Browser limiterà il periodo massimo di validità dei certificati di firma del codice pubblicamente attendibili a 458 giorni. In preparazione, SSL.com A partire dal 27 febbraio 2026, è entrato in vigore il limite di 458 giorni per l'emissione dei certificati. Questa modifica non influisce sulla durata totale di validità dell'ordine del cliente, ma i singoli certificati emessi entro tale periodo potrebbero dover essere riemessi più frequentemente. I clienti riceveranno comunque l'intero valore del loro acquisto, anche se ogni certificato avrà una durata inferiore. Questo aggiornamento è obbligatorio per tutte le autorità di certificazione pubblicamente riconosciute ed è progettato per migliorare la sicurezza riducendo l'esposizione al rischio e aumentando l'agilità crittografica.

Con SSL.com firmatario elettronico servizio, puoi utilizzare le tue credenziali utente SSL.com per firmare il codice da qualsiasi dispositivo connesso a Internet. Questa guida ti mostrerà come iscriverti a OV, IV, o Firma del codice EV ordine del certificato in eSigner e firma il codice con l'app Web eSigner Express o dalla riga di comando con CodeSignTool o l'API di firma del codice conforme a CSC di SSL.com.

eSigner può essere utilizzato per la firma di codice Microsoft Authenticode e Java e può firmare programmi di installazione MSI e vari tipi di script. Un elenco completo di tipi di file supportati è disponibile alla fine di questa guida.

Per controllare tutti i tipi di file supportati da eSigner per la firma del codice aziendale e la firma dei documenti, vai a Questo articolo.

Per istruzioni su come automatizzare la firma del codice EV utilizzando signtool.exe o certutil.exe per favore rivedere questo come fare. eSigner supporta anche Integrazione CI/CD per una completa automazione di acquisti utilizzando CircleCI, Azioni GitHub, CI Gitlab, Jenkins and Travis.

Prima di iniziare, avrai bisogno di un file Firma del codice EV certificato da SSL.com. Per informazioni su come ordinare il tuo certificato da SSL.com, leggi questo how-to. Se desideri provare eSigner con un account demo e un certificato, leggi Credenziali e certificati demo eSigner per credenziali e informazioni di configurazione.

Iscriviti a eSigner

Innanzitutto, dovrai registrare un ordine di certificato di firma del codice OV, IV o EV con eSigner.

  1. Passa a un ordine Code Signing emesso nel tuo account SSL.com. Si noti che l'ordine è etichettato eSigner Ready.
    Ordine di firma del codice EV predisposto per eSigner
  2. Fare clic su uno dei file scarica collegamenti.
    link per il download
  3. Crea e conferma un PIN di 4 cifre e fai clic su creare PIN pulsante.
Se è necessario reimpostare il PIN eSigner, leggere questo come fare.
Crea PIN
  • Il tuo certificato verrà generato e dopo pochi istanti apparirà un codice QR sopra il file download di certificati tabella.
La prossima volta che ricarichi la pagina, il codice QR non sarà visibile. Se devi visualizzare o reimpostare il codice QR del tuo eSigner, leggi questo come fare.
QR Code
  • Scansiona il codice QR in un'app di autenticazione a 2 fattori sul tuo dispositivo mobile, ad esempio Google Authenticator or Authy. L'app ti fornirà password monouso (OTP) da utilizzare durante la firma. Ogni OTP è valida per 30 secondi.
    OTP ad Authy
Suggerimento: Puoi utilizzare eSigner per condividere i certificati di firma del codice EV tra i membri del team. Si prega di leggere Condivisione in team per documenti eSigner e certificati di firma del codice EV per le istruzioni.

Tipi di file supportati per la firma del codice eSigner

Tipi di file Microsoft Authenticode
  • acm
  • ax
  • bidone
  • cabina
  • cpl
  • dll
  • DRV
  • efi
  • exe
  • mui
  • ocx
  • scr
  • sys
  • cucchiaino
Tipi di file MSI
  • msi
Tipi di file degli script di PowerShell
  • ps1
  • ps1xml
Altri tipi di file di script
  • js
  • VBS
  • WSF
Tipi di file Java
  • vaso
Non vedi un tipo di file comune che stai tentando di firmare e che dovrebbe essere supportato? Si prega di informare il nostro team a Support@SSL.comNOTA: Le chiavi private per i certificati di firma del codice SSL non possono essere esportate e i certificati non possono essere rilasciati come file .pfx scaricabili. I certificati devono essere generati e archiviati utilizzando un'opzione sicura approvata, come un token USB YubiKey convalidato FIPS 140-2, il servizio di firma cloud eSigner di SSL o un HSM cloud supportato.

 

Twitter
Facebook
LinkedIn
Reddit
Email

Rimani informato e sicuro

SSL.com è un leader globale nella sicurezza informatica, PKI e certificati digitali. Iscriviti per ricevere le ultime notizie del settore, suggerimenti e annunci di prodotti da SSL.com.

SSL.com

Ci piacerebbe il tuo feedback

Partecipa al nostro sondaggio e facci sapere cosa ne pensi del tuo recente acquisto.

Centro preferenze sulla privacy
SSL.com

Questo sito Web utilizza i cookie in modo che possiamo offrirti la migliore esperienza utente possibile. Le informazioni sui cookie sono memorizzate nel tuo browser e svolgono funzioni come riconoscerti quando ritorni sul nostro sito Web e aiutare il nostro team a capire quali sezioni del sito Web ritieni più interessanti e utili.

Per maggiori informazioni leggi il nostro Informativa su cookie e privacy.

3rd Cookie di terze parti

Questo sito web utilizza Google Analytics & Contatore statistiche per raccogliere informazioni anonime quali il numero di visitatori del sito e le pagine più popolari.

Mantenere abilitati questi cookie ci aiuta a migliorare il nostro sito Web.

Mostra i dettagli