コード署名キーのストレージ要件が 1 年 2023 月 XNUMX 日に変更されます

1 年 2023 月 140 日より、組織検証 (OV) および個人検証 (IV) コード署名証明書のキーストレージ要件が変更されます。新しいコード署名証明書は、連邦情報処理標準 2-XNUMX (FIPS) で検証された Yubikey USB トークンを使用して発行されるか、SSL.com eSigner クラウド署名サービスを通じて署名操作が有効になります。
SSL.com は、1 年 2023 月 XNUMX 日までに新しい CA/Browser Forum の要件に基づいて変更を開始します。
1 年 2023 月 XNUMX 日以降、すべてのコード署名証明書のキーマテリアルはエクスポートできなくなり、発行プロセスの一部としてアクティベーションリンクが送信されなくなります。

SSL.com の OV および IV Code Signing 証明書は、安全なレベルの検証により、不正な改ざんや侵害からコードを保護するのに役立ちます。

これは業界全体の義務であり、OV (Organization Validation) または IV (Personal or Individual Validation) コード署名証明書を新規購入、更新、または再発行するすべての人に影響します。
影響を受けるコード署名証明書にバインドされたキーマテリアルは、証明書ストアまたはキーマネージャーにインストールされる PKCS#12 や PFX などの形式でエクスポートできなくなります。
- キーストレージのオプションは次のとおりです。
  - リモート署名用の SSL.com の eSigner クラウド署名サービス
  - 安全な FIPS 準拠のセキュリティキー USB デバイス
  - AWS CloudHSM や Azure Dedicated HSM などの専用クラウド HSM サービス
  - オンプレミスの FIPS 準拠のハードウェアセキュリティモジュール (HSM)

オンプレミスまたはクラウドの HSM サービスを使用するには、鍵生成証明書

SSL.com ソリューション

SSL.com は、1 年 2023 月 XNUMX 日から有効な新しいガイダンスの下で展開を開始します。
組織でデジタルコード署名が必要な場合、SSL.com には XNUMX つの選択肢があります。
- 140 つ目は、FIPS (連邦情報処理標準) 02-XNUMX に準拠した USB トークンです。
- もう XNUMX つは SSL.com 経由です。 eSigner クラウド署名サービス.
  - このリンクは、利用可能なさまざまなコード署名証明書とクラウドサービスの完全な概要を提供します。

デジタル署名は、公的に信頼された検証済みの ID を個人名または組織名で表示します。
完全なデジタル署名は、ソフトウェアファイルが侵害されていないことを証明します。
ソフトウェアは、SSL.com の公的に信頼されたタイムスタンプ機関によってタイムスタンプが付けられます。
リモート署名用の eSigner クラウド署名サービスに登録できます。 https://www.ssl.com/esigner/
- このサービスを使用すると、グローバルに信頼できるデジタル署名とタイムスタンプを、USB トークン、HSM、またはその他の特別なハードウェアを必要とせずに、どこからでも簡単にソフトウェアコードに追加できます。
- eSigner の署名操作と API により、CI/CD サービスとの統合と署名の自動化が可能になります。

より高いレベルの信頼と認証のために、 Extended Validation Code Signing 証明書は、署名コードで利用できる最高レベルのセキュリティを提供します。こちらをクリックしてください追加情報について。

SSL.com には、質問、懸念、または問題を支援するために待機しているチームがあります。連絡先情報は以下のとおりです。

以下のフォームもご利用いただけます。

名前	プロバイダー	目的	満了
Google Analytics	グーグル	サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集します。	365日
StatCounter 分析	StatCounterの	サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集します。	365日