eSigner
Digitale ondertekening van code en documenten in de cloud
aanbod
Code ondertekening – Wordt gebruikt door softwareontwikkelaars en uitgevers om uitvoerbare bestanden, applicaties, drivers, scripts en software-updates digitaal te ondertekenen. Dit bewijst de herkomst van de code en garandeert dat deze na de ondertekening niet is gemanipuleerd.
Document ondertekening – Wordt gebruikt om statische documenten zoals PDF's, Word-bestanden, contracten en formulieren digitaal te ondertekenen. Dit levert juridisch bewijs op van wie het document heeft ondertekend en bevestigt dat het na ondertekening niet is gewijzigd.
eSigner biedt een uniform cloudplatform voor beide gebruiksscenario's, waardoor organisaties al hun digitale ondertekeningsbehoeften kunnen beheren vanuit één hardwarevrije oplossing met consistente beveiligingsnormen en universeel vertrouwen. Het is volledig compatibel met Adobe- en Microsoft Office-producten en alle platforms zoals Windows en Linux.
Kenmerken
Hardwarevrije ondertekening
Hardwarevrije ondertekening: Krijg toegang tot certificaten en ondertekeningssleutels vanaf elk apparaat via eSigner Express, API of opdrachtregelprogramma's, zonder dat er tokens of HSM's nodig zijn.
Universeel vertrouwen
Digitale handtekeningen die worden herkend door Adobe, Microsoft, Windows Authenticode, Java en besturingssystemen wereldwijd.
Enterprise-grade beveiliging
FIPS-compatibele cloud-HSM's met de hoogwaardige beveiliging van SSL.com PKI infrastructuur en veilige sleutelopslag
Gebouwd voor automatisering
CSC-compatibele API voor CI/CD-integratie, workflowautomatisering en naadloze platformintegratie
Flexibele toegangsmethoden
Onderteken via een intuïtieve webinterface, REST API of commandoregeltools, afhankelijk van uw workflowbehoeften.
Rendabel PKI
Elimineer kosten die gepaard gaan met hardwaretokens, on-premise HSM's en voltijds personeel. PKI deskundig personeel
Voordelen van eSigner-codeondertekening
SSL.com biedt onze Enterprise-klanten mogelijkheden van wereldklasse, waaronder:
Document ondertekening
SSL.com biedt onze Enterprise-klanten mogelijkheden van wereldklasse, waaronder:
Universal Trust - Een wereldwijd vertrouwde certificeringsinstantie
Als een publiekelijk erkende certificeringsinstantie (CA) wordt SSL.com vertrouwd door besturingssystemen, webbrowsers en softwareleveranciers zoals Adobe en Microsoft voor het valideren van de identiteit van individuen, bedrijven en overheidsorganisaties. eSigner werkt ook samen met externe certificeringsinstanties. Wij worden vertrouwd door:
- Adobe Acrobat en Acrobat Reader
- Windows Authenticode en SmartScreen
- Java Runtime Environment
- Microsoft Office-toepassingen
- OpenOffice en LibreOffice
Code Sign Certificates
Wereldwijd wettelijk en afdwingbaar
- Lid van de Adobe Approved Trust List (AATL)
- CA/Browser Forum stemgerechtigd lid
- WebTrust wordt jaarlijks gecontroleerd.
- NAESB (North American Energy Standards Board) geaccrediteerd
- uitvoerend lid van het Cloud Signature Consortium
Wettelijke en regelgevende naleving: eSigner-documenthandtekeningen zijn wereldwijd rechtsgeldig en afdwingbaar onder:
- Verenigde Staten: Wet op elektronische handtekeningen in de wereldwijde en nationale handel (ESIGN-wet).
- Europese Unie: Verordening inzake elektronische identificatie en vertrouwensdiensten (eIDAS)
- Internationaal: Voldoet aan de wetgeving inzake elektronische handtekeningen in tal van rechtsgebieden wereldwijd.
Contact
Neem contact op met ons verkoopteam
Aanvraagformulier voor eSigner-informatie
Veelgestelde vragen over eSigner
Absoluut. eSigner is een uniform platform dat zowel het ondertekenen van documenten als het ondertekenen van code ondersteunt, met dezelfde infrastructuur en toegangsmethoden.
- Alleen via e-mail (maakt gebruik van een standaard Seal-certificaat)
- IV-validatie + e-mail (gebruikt een generiek eSeal-certificaat)
- IV-validatie + e-mail (gebruikt het certificaat dat aan de gebruiker is uitgegeven)
- IV/OV + e-mail (gebruikt certificaat uitgegeven aan gebruiker)
De digitale handtekeningen van eSigner maken gebruik van PKIDigitale certificaten op basis van cryptografie koppelen een identiteit (zoals een persoon of bedrijf) aan een cryptografisch sleutelpaar. Wanneer een bestand, zoals een PDF, Word-document, uitvoerbare applicatie of driver, digitaal wordt ondertekend, worden een cryptografische hash van de inhoud van het document en de identiteit van de ondertekenaar aan elkaar gekoppeld om een unieke digitale vingerafdruk te vormen, die het volgende garandeert:
- Authenticatie - De identiteit van de ondertekenaar is gevalideerd door een publiekelijk erkende certificeringsinstantie (CA).
- Integriteit - Het document is niet gewijzigd sinds de ondertekening.
- Niet-afwijzing - Omdat authenticatie en integriteit worden gewaarborgd door een digitale handtekening, kan een ondertekenaar niet aannemelijk ontkennen dat hij of zij een document heeft ondertekend.
eSigner maakt fysieke hardwaretokens of HSM's overbodig. Uw certificaten en sleutels worden opgeslagen in een FIPS-compatibele cloudinfrastructuur en zijn overal toegankelijk met de juiste authenticatie. Dit maakt echt flexibel werken op afstand mogelijk, stroomlijnt de samenwerking en vereenvoudigt automatisering.
Ja. Vanaf 1 juni 2023 vereist CA/Browser Forum dat OV- en EV-codeondertekeningssleutels worden opgeslagen op FIPS 140-2-compatibele hardware of cloudgebaseerde HSM's. eSigner voldoet ruimschoots aan deze beveiligingsvereisten.
NOTITIEPrivésleutels voor SSL-codeondertekeningscertificaten kan niet worden geëxporteerd, en certificaten kunnen niet worden uitgegeven als downloadbare .pfx-bestandenCertificaten moeten worden gegenereerd en opgeslagen met behulp van een goedgekeurde, veilige optie, zoals een FIPS 140-2 gevalideerd - YubiKey USB-tokenSSL's eSigner Cloud Signing-serviceOf een ondersteunde Cloud HSM.
eSigner biedt meerdere integratiemogelijkheden: een webgebaseerde GUI (eSigner Express), een CSC-compatibele API voor aangepaste integraties en commandoregeltools (CodeSignTool en DocSignTool) voor CI/CD-pipelines.
Voor documentondertekeningen biedt eSigner Long-Term Validation (LTV), wat betekent dat uw digitale handtekeningen niet verlopen wanneer uw certificaat voor documentondertekening verloopt of moet worden ingetrokken.
