Slik bruker du denne veiledningen:
Feil grupperes etter signeringsmetode eller verktøy. Grensesnittkolonnen forteller deg hvor kunden har sett meldingen – et kommandolinjevindu (CLI), en app/GUI-popup, en loggfil, en CI/CD-pipelinekonsoll eller en generell Windows-systemmelding – slik at du raskt kan bekrefte at du ser på riktig oppføring. Sitert tekst i Feil/Symptom-kolonnen er den bokstavelige meldingen der SSL.coms dokumentasjon gir den ordrett. For problemer som krever endringer på SSL.coms backend, sier Løsning-kolonnen det direkte – i slike tilfeller er kundens neste trinn å kontakte SSL.coms kundestøtte, som vil eskalere til ingeniørtjenester etter behov.
Tokenbasert kodesignering — Generelt /SignTool
Gjelder for alle maskinvaretoken-arbeidsflyter (YubiKey eller SafeNet) som bruker Microsoft SignTool
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
«'Signtool' gjenkjennes ikke som en intern eller ekstern kommando, et operativt program eller en batchfil» |
CLI |
Kommandoen ble skrevet med det bare ordet «signtool» i stedet for den fullstendige banen til signtool.exe. |
Erstatt «signtool» i kommandoen med den fullstendige banen til signtool.exe (f.eks. C:\Program Files (x86)\Windows Kits\10\bin\ \x64\signtool.exe). |
|
|
«Tidsstempelsertifikatet oppfyller ikke et minimumskrav til lengden på den offentlige nøkkelen» |
CLI |
SSL.coms standard tidsstempelserver utsteder ECDSA-baserte tidsstempler, og signeringsprogramvaren/leverandøren godtar ikke ECDSA-tidsstempelnøkler. |
Be programvareleverandøren om å tillate ECDSA-tidsstempelnøkler, eller bruk det eldre RSA-tidsstempelendepunktet. http://ts.ssl.com/legacy. |
|
|
"Windows kan ikke bekrefte utgiveren av denne driverprogramvaren" |
Windows System |
Programvaren eller driveren ble distribuert uten et gyldig kodesigneringssertifikat, så Windows kan ikke bekrefte utgiverens identitet. |
Signer programvaren med et gyldig OV- eller EV-kodesigneringssertifikat før distribusjon. |
|
|
Konfigurasjonsproblemer etter installasjon av et OV/EV-sertifikat |
Windows System |
OV- og EV-kodesigneringssertifikater ble installert manuelt i datamaskinens sertifikatlager i stedet for å bli brukt fra maskinvaretokenet/HSM. |
Ikke installer OV/EV-kodesigneringssertifikater manuelt; bruk dem direkte fra YubiKey FIPS-tokenet, SafeNet-tokenet eller via eSigner-skysignering. |
YubiKey FIPS-tokenfeil
Gjelder kodesigneringssertifikater utstedt på et YubiKey FIPS 140-2 maskinvaretoken.
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
Vet ikke / finner ikke YubiKey PIN eller PUK |
N / A |
PIN/PUK-kode ble aldri hentet fra kontoportalen, eller tokenet ble utstedt på nytt. |
Logg inn på SSL.com kundeportal, åpne sertifikatbestillingen og bruk lenken "aktiver" under Fysiske tokens / YubiKey FIPS 140-2 for å hente PIN-koden og PUK-koden. |
|
|
YubiKey ble ikke oppdaget av datamaskinen / sertifikatet ble ikke funnet av SignTool |
Windows System |
Yubico Authenticator eller den nødvendige minidriveren er ikke installert, så operativsystemet kan ikke se sertifikatet på tokenet. |
Installer Yubico Authenticator og YubiKey-minidriveren; bekreft at tokenets serienummer vises i Yubico Authenticator før du signerer. |
Thales SafeNet (Gemalto) tokenfeil
Gjelder kodesigneringssertifikater utstedt på et Thales SafeNet/Gemalto USB-token, brukt med SafeNet Authentication Client (SAC).
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
«Feil passord» |
App/GUI |
Feil token-passord/PIN-kode ble skrevet inn under signering med SignTool. |
Skriv inn riktig token-passord på nytt. Hvis du glemmer det, kan du hente det fra SSL.com-kontoens bestillingsdetaljer eller tilbakestille det ved hjelp av PUK-koden din. |
|
|
«Tokenet er låst som følge av for mange mislykkede påloggingsforsøk» |
App/GUI |
Maksimalt antall tillatte forsøk på feil passord/PIN-kode ble overskredet. |
Åpne SafeNet Authentication Client, bruk avansert visning, velg Angi tokenpassord, skriv inn PUK-koden din som administratorpassord, og angi og bekreft deretter et nytt tokenpassord. |
|
|
«'Signtool' gjenkjennes ikke som en intern eller ekstern kommando, et operativt program eller en batchfil» |
CLI |
Samme problem med SignTool-banen som i den generelle token-delen – kommandoen ble angitt uten den fullstendige kjørbare banen. |
Erstatt «signtool» med den fullstendige banen til signtool.exe i kommandoen. |
|
|
SafeNet-autentiseringsklienten oppdager ikke tokenet etter installasjon |
Windows System |
SAC ble installert, men datamaskinen ble ikke startet på nytt, så endringene i driveren/tjenesten har ikke trådt i kraft. |
Start datamaskinen på nytt etter at du har installert SafeNet Authentication Client. Tokenet skal da gjenkjennes. |
SafeNet Authentication Client Nedlasting for kodesigneringssertifikater |
eSigner CodeSignTool (CLI)
Gjelder SSL.coms CodeSignTool Java CLI-verktøy.
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
Finner ikke legitimasjons-ID-en for e-signaturen |
App/GUI |
Legitimasjons-ID-en (påkrevd for CodeSignTool og CSC API) ble ikke funnet i kontoportalen. |
I SSL.com-kontoen åpner du sertifikatbestillingen og blar til Signeringslegitimasjon-delen for å se eSigner-legitimasjons-ID, sertifikatserienummer og eSigner-etikett. |
|
|
«Feil: ugyldig engangskode» (manuell signering) |
App/GUI |
QR-koden som ble skannet inn i autentiseringsappen samsvarer ikke med brukernavnet/passordet/legitimasjons-ID-en som ble brukt, eller engangskoden er utløpt. |
Bekreft at du skannet QR-koden til riktig konto (ikke den som er delt av en lagkamerat), generer en ny engangskode på nytt, og skriv den inn på nytt med en gang, siden engangskoder utløper raskt. |
|
|
«Feil: ugyldig engangskode» (automatisert / TOTP-signering) |
CLI |
TOTP-hemmeligheten tilhører en annen konto/et annet sertifikat enn brukernavnet, passordet og legitimasjons-ID-en som er angitt; selve hemmeligheten er ugyldig; eller systemtiden er usynkronisert. |
Bekreft at TOTP-hemmeligheten samsvarer med kontoen og legitimasjons-ID-en som er i bruk, bekreft at hemmeligheten ble kopiert riktig, og synkroniser systemklokken med en pålitelig tidsserver (TOTP avhenger av nøyaktig tidsjustering med signeringsserveren). |
|
|
«'C:\Brukere\Admin\Dropbox\My' gjenkjennes ikke som en intern eller ekstern kommando, et operativt program eller en batchfil.» / «Systemet finner ikke den angitte banen.» |
CLI |
En filsti som inneholdt mellomrom ble sendt til CodeSignTool uten anførselstegn, så skallet analyserte den som flere separate argumenter. |
Sett inn banen til inndatafilen og banen til utdatakatalogen i anførselstegn, og skriv eller kopier og lim inn parametere direkte i kommandolinjen i stedet for via et annet tekstredigeringsprogram. |
|
|
«\Dokumenter\eksempel var uventet på dette tidspunktet.» |
CLI |
Fortsettelse av den samme parsingsfeilen for den ikke-siterte banen — skallet bryter banen ved rommet og behandler resten som et bortkomment token. |
Pakk hele filbanen i anførselstegn slik at skallet behandler den som et enkelt argument. |
|
|
«ADVARSEL: sun.reflect.Reflection.getCallerClass støttes ikke. Dette vil påvirke ytelsen.» |
CLI |
En godartet Java-kjøretidsadvarsel utløst av JVM-versjonen som brukes til å kjøre CodeSignTool. |
Dette er en ytelsesadvarsel, ikke en signeringsfeil – den kan ignoreres. Bekreft den faktiske utdataen for en bekreftelse på at koden er signert. |
|
|
Signeringskommandoen mislykkes stille eller avviser påloggingsinformasjon når passordet inneholder spesialtegn |
CLI |
Parameteren -password inneholder spesialtegn (f.eks. !, @, ^), men var ikke omsluttet av anførselstegn, så skallet feilparser verdien. |
Sett passordet i anførselstegn når det inneholder spesialtegn, f.eks. -password=”P!@^^ssword12″. |
|
|
credential_id-parameteren mangler (kontoer med flere sertifikater) |
CLI |
Kontoen har mer enn ett eSigner-kodesigneringssertifikat, så CodeSignTool kan ikke bruke én enkelt legitimasjon som standard. |
Gi eksplisitt -credential_id= i kommandoen; bruk get_credential_ids for å liste opp alle legitimasjons-ID-er på kontoen. |
|
|
{“error_description”:”kode: QuotaExceededError – melding: Kvote overskredet”,”error”:”server_error”} |
CLI / CI-CD |
Tillegget for skanning etter skadelig programvare som er knyttet til signeringslegitimasjonen har nådd en intern bruksgrense, selv om kontodashbordet viser gjenværende signeringer. |
Dette er ikke noe du bør feilsøke. Kontakt SSL.com-støtte slik at teamet kan justere grensen for skanning etter skadelig programvare på kontoen. Vent opptil 1–2 timer etter at løsningen er installert før du prøver på nytt. |
SSL.com-støtte (intern / kontospesifikk) |
|
«com.ssl.code.signing.tool.exception.CscApiException: server_error 500 at com.ssl.code.signing.tool.csc.CscApi.sendOtp(…)» |
Loggfil |
Innloggingen lykkes, men forespørselen om å sende SMS-engangspassordet mislykkes på grunn av et konfigurasjonsproblem knyttet til signeringslegitimasjonen på SSL.coms side. |
Kontakt SSL.com-støtte for å få tilbakestilt engangskodekonfigurasjonen for legitimasjonen. |
SSL.com-støtte (intern / kontospesifikk) |
|
CodeSignTool rapporterer suksess (avslutningskode 0) selv om signeringen faktisk mislyktes |
CI/CD rørledning |
Eldre versjoner av CodeSignTool hadde en feil som førte til at den rapporterte suksess uavhengig av det faktiske resultatet, noe som gjorde pipeline-feil vanskelige å oppdage. |
Oppdater til den nyeste versjonen av CodeSignTool, som rapporterer feil riktig. |
|
|
Autentiseringshastighetsgrensen nådd ved signering av mange filer på rad |
CI/CD rørledning |
Det blir forespurt en ny pålogging/autentisering for hver enkelt fil i stedet for å bruke ett økttoken på nytt for flere signeringer. |
Bruk samme autentiseringstoken i løpet av en signeringsøkt i stedet for å autentisere før hver fil. Kunder med høyt volum/bedriftskunder som fortsatt treffer grenser, bør kontakte SSL.com-kundestøtte for å diskutere kvoter for kontoen sin. |
|
|
«Feil: ugyldig engangskode» (manuell signering) |
App/GUI |
QR-koden som ble skannet inn i autentiseringsappen samsvarer ikke med brukernavnet/passordet/legitimasjons-ID-en som ble brukt, eller engangskoden er utløpt. |
Bekreft at du skannet QR-koden til riktig konto (ikke den som er delt av en lagkamerat), generer en ny engangskode på nytt, og skriv den inn på nytt med en gang, siden engangskoder utløper raskt. |
|
|
Ugyldig signatur på MSI-installasjonsprogrammer bygget med Visual Studio |
App/GUI |
Et kjent kompatibilitetsproblem mellom eSigner- og MSI-installasjonsprogrammer produsert av Visual Studios pakkeverktøy. |
Bygg MSI-installasjonsprogrammer ved hjelp av WiX-verktøysettet i stedet for Visual Studio som en midlertidig løsning. |
eSignerCKA (Cloud Key Adapter)
Gjelder eSigner CKA, som laster eSigner-sertifikater inn i Windows-sertifikatlageret for bruk med SignTool.exe eller Certutil.exe, inkludert CI/CD-pipelines.
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
«Tidsstempelsertifikatet oppfyller ikke et minimumskrav til lengden på den offentlige nøkkelen» |
CLI |
Samme ECDSA-tidsstempelkompatibilitetsproblem som tokenbasert signering, som oppstår når man bruker eSigner CKA med SignTool. |
Kontakt programvareleverandøren din for å tillate ECDSA-tidsstempelnøkler, eller bruk det eldre endepunktet. http://ts.ssl.com/legacy for et RSA-tidsstempel. |
Automatiser EV-kodesignering med SignTool/Certutil ved hjelp av eSigner CKA |
|
«Dette filformatet kan ikke signeres fordi det ikke gjenkjennes.» (signering av .app-filer) |
CLI |
Forsøker å signere en Microsoft Dynamics 365 Business Central .app-fil med eSigner CKA før selve Dynamics 365 Business Central-applikasjonen er installert, slik at SignTool ikke kan analysere filformatet. |
Installer Microsoft Dynamics 365 Business Central (serverinstallasjonsalternativ) først, og signer deretter den resulterende .app-filen med SignTool via eSigner CKA. |
|
|
VBA-makrosignering mislykkes stille / signatur avvist |
App/GUI |
VBA sender en SHA1-hash av koden til eSigner, men eSigner krever SHA256 eller høyere. |
Legg til DWORD-registerverdien V1HashEnhanced under HKCU\SOFTWARE\Microsoft\VBA\Security og sett den til 2 (SHA256), 3 (SHA384) eller 4 (SHA512) i henhold til Microsofts veiledning, og signer deretter på nytt. |
|
|
Sertifikatet vises ikke / kan ikke brukes via SignTool |
App/GUI |
eSigner CKA er ikke installert, eller signeringsmodusen (manuell/automatisk) og sertifikattypen (produksjon/test) ble ikke konfigurert. |
Installer eSigner CKA og konfigurer signeringsmodus og sertifikattype eksplisitt før du prøver å signere. Bekreft registrering på eSigner først. |
Automatiser EV-kodesignering med SignTool/Certutil ved hjelp av eSigner CKA |
|
«Signeringslegitimasjon er ikke konfigurert. Sørg for at sertifikatet er utstedt før signering» + «Kunne ikke hente sertifikat-ID. Feil: Objektreferansen er ikke angitt til en forekomst av et objekt.» / (CLI) «Ubehandlet unntak: System.NullReferenceException: Objektreferansen er ikke angitt til en forekomst av et objekt. at eSignerCKATool.eSignerCKATool.Config(CommandLineInfo commandLineInfo)» |
App/GUI + CLI |
Enten en gjenværende/ugyldig signeringslegitimasjon på kontoen (for eksempel en gammel, ubrukt legitimasjon) som denne versjonen av eSigner CKA ikke hopper over riktig, eller et sertifikat som vises som «Utstedt» på kontoen, men som ikke er ferdig koblet til skysigneringsbackend ennå. |
Først, prøv å slette de lokale konfigurasjonsmappene %APPDATA%\eSignerCKA og %LOCALAPPDATA%\eSignerCKA, og kjør deretter konfigurasjonskommandoen på nytt. Sørg for å bruke -mode product og brukernavnet til kontoen din (ikke e-postadressen din). Hvis det ikke hjelper, kontakt SSL.com-støtte – å fjerne en ugyldig legitimasjon eller fullføre sertifikatoppsettet krever backend-handling. CodeSignTool kan brukes som et alternativ i mellomtiden. |
SSL.com-støtte |
|
eSigner CKA krasjer umiddelbart etter pålogging (Windows Hendelsesvisning): «.NET Runtime Event 1026 — System.AccessViolationException in eSignerCSP.UI.Utils.CspWrapper.C_UnloadAllCertificate during DisplayData»; vedvarer etter omstart/nyinstallering |
Loggfil / Appkrasj |
En kjent feil i eldre versjoner av eSigner CKA kan føre til at den krasjer ved oppstart selv når sertifikatlageret er tomt. Dette er noen ganger relatert til problemet med gjenværende legitimasjon. |
Dette krever en oppdatert eSigner CKA-utgivelse. Kontakt SSL.com-støtte slik at det kan eskaleres til utvikling. Bruk CodeSignTool til signering i mellomtiden. |
SSL.com-støtte (intern / kontospesifikk) |
|
«[Feil] Finner ikke filen 'C:\Program Files (x86)\SSL Corp eSigner CKA\eSignerKSP64.dll'.» / «[Feil] Finner ikke filen 'C:\Program Files (x86)\SSL Corp eSigner CKA\eSignerKSP32.dll'.» |
Loggfil |
Enkelte eSigner CKA-installasjonsversjoner mangler disse støttefilene etter et internt komponentnavn – dette er ikke forårsaket av noe på datamaskinen din. |
Installer eSigner CKA fullstendig på nytt: fjern både Program Files- og AppData-mappene, start på nytt, og installer deretter på nytt. Signering kan fortsatt fungere selv om denne meldingen vises. Hvis filene fortsatt mangler etterpå, kontakt SSL.com-støtte for et korrigert installasjonsprogram. |
SSL.com-støtte |
|
"Ugyldig engangskode" kun i automatisert/automatisk signeringsmodus (manuell modus fungerer) |
App/GUI |
Vanligvis en feil TOTP-hemmelighet, en TOTP-hemmelighet som ikke samsvarer med påloggings-ID-en som brukes, eller datamaskinens klokke som ikke er synkronisert. Av og til forårsaket av en gjenværende konfigurasjonsfil fra en tidligere installasjon som er i konflikt med den nåværende. |
Bekreft at du bruker riktig TOTP-hemmelighet for den aktuelle legitimasjons-ID-en, og at systemklokken er nøyaktig. Hvis den vedvarer, slett %APPDATA%\eSignerCKA og %LOCALAPPDATA%\eSignerCKA, og installer eSigner CKA på nytt. |
SSL.com-støtte |
|
«SignerSign() mislyktes. (-2146893821/0x80090003 NTE_BAD_KEY)» / «signtool.exe: SignTool-feil: Det har oppstått en uventet intern feil.» — under signering av store grupper (vanligvis etter ~100 filer) |
CLI / CI-CD |
Funksjonen for skanning etter skadelig programvare på kontoen når en intern bruksgrense under batchsignering av store mengder, noe som avbryter signeringsøkten. |
Kontakt SSL.com-kundestøtte for å få justert grensen for skanning etter skadelig programvare for signering av store mengder på kontoen. Som en midlertidig løsning kan du logge på i mindre grupper og oppdatere legitimasjonen (config -r) mellom grupper. |
SSL.com-støtte (intern / kontospesifikk) |
|
«Nøkkelstatus er deaktivert» for hver eSigner-handling (signering, tilbakestilling av PIN, tilbakestilling av QR) |
App/GUI/CLI |
Signeringslegitimasjonen er deaktivert på SSL.coms backend. |
Kontakt SSL.com-kundestøtte – bare SSL.com kan aktivere en deaktivert signeringslegitimasjon på nytt; dette kan ikke løses fra kundens side. |
SSL.com-støtte (intern / kontospesifikk) |
eSignerMalware-skanning (forhåndssignering)
Gjelder SSL.coms valgfrie forhåndssigneringsfunksjon for skanning av skadelig programvare, tilgjengelig på tvers av eSigner-verktøysettet (Express, CodeSignTool, API, CKA).
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
«Feil: hash som må signeres er en hash for skadelig objekt» |
CLI |
Skanning etter skadelig programvare oppdaget et positivt samsvar på den innsendte filen og stoppet signeringsprosessen automatisk som planlagt. |
Dette er forventet oppførsel når skadelig programvare oppdages – gjennomgå og utbedre den flaggede filen før du sender den inn på nytt. Det er ikke en konfigurasjonsfeil med mindre skanningen ikke var ment å være på. |
|
|
Skanning etter skadelig programvare gjelder ikke for signeringsforespørsler |
App/GUI |
Alternativknappen «Blokkering av skadelig programvare aktivert» ble ikke aktivert sammen med «Signeringslegitimasjon aktivert» i delen Signeringslegitimasjon for kontoen. |
På SSL.com-sertifikatbestillingssiden, under Signeringslegitimasjon, sørg for at både "signeringslegitimasjon aktivert" og "malware-blokkering aktivert" er valgt før signering. |
CI/CD-pipelineintegrasjon (GitHub Actions, GitLab CI, Jenkins, Travis, Azure DevOps)
Gjelder for automatiserte eSigner CodeSignTool- eller eSigner CKA-signeringstrinn som er innebygd i CI/CD-pipeline-skript.
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
Signeringstrinnet mislykkes midtveis i pipelinen uten klar årsak |
CI/CD rørledning |
Typografiske feil eller feilaktige linjeskift ble introdusert i pipeline-skriptet (YAML/Groovy/osv.) rundt signeringstrinnet. |
Gjennomgå pipeline-skriptet nøye for stavefeil og løse linjeskift; sammenlign med SSL.coms publiserte eksempelpipeliner (f.eks. github.com/SSLcom/codesigner-github-sample) før du feilsøker videre. |
|
|
Konfigurasjonsparameterfeil, f.eks. -topt brukt i stedet for -totp |
CI/CD rørledning |
Et feilstavet parameternavn i pipeline-konfigurasjonsfilen. |
Rett parameternavnet til -totp (ikke -topt) i pipeline-skriptet. |
|
|
SignTool-feil ved bruk av x64-bygget inne i pipeline-løperen |
CI/CD rørledning |
Pipeline-løperens miljø er inkompatibelt med x64-bygget av signtool.exe når det brukes med eSigner CKA. |
Bytt pipeline-trinnet for å kalle x86-versjonen av signtool.exe i stedet. |
|
|
«Den oppgitte autorisasjonsbevilgningen er ugyldig, utløpt, tilbakekalt, samsvarer ikke med omdirigerings-URI-en som ble brukt i autorisasjonsforespørselen, eller ble utstedt til en annen klient.» / «Feil: ugyldig_autorisasjon» |
CI/CD rørledning |
Flere mulige årsaker: Kontopassordet ble tilbakestilt, men pipelinen har fortsatt det gamle lagret; pipelinen bruker e-postadressen i stedet for kontobrukernavnet; spesialtegn i passordet (f.eks. $, !, backticks) er ikke riktig sitert i skriptet; de samme påloggingsinformasjonene fungerer lokalt, men mislykkes spesifikt fra CI/CD-leverandørens servere; eller passordbasert API-pålogging er ikke aktivert for kontoen. |
Bruk kontoens brukernavn (ikke e-postadressen) for autentisering. Hvis passordet nylig ble tilbakestilt, oppdater den lagrede legitimasjonen i pipelinen. Pakk legitimasjonsvariabler i anførselstegn i pipeline-skriptet, spesielt hvis passordet inneholder spesialtegn. Test legitimasjonen lokalt først med CodeSignTools kommando get_credential_ids. Hvis det fortsatt mislykkes – spesielt hvis det bare skjer fra CI/CD-leverandøren og ikke lokalt – kontakt SSL.com-støtte, siden det kan kreve aktivering av API-innlogging eller oppdatering av kontoautorisasjon på backend. |
SSL.com-støtte |
|
«Kan ikke hente legitimasjons-ID. Feil: Uventet tegn oppdaget under parsing av verdi: <. Sti ", linje 0, posisjon 0.» |
CI/CD rørledning |
Et kort problem på SSL.coms servere returnerte en nettside i stedet for forventede data. Dette er vanligvis midlertidig. |
Vent et øyeblikk og kjør kommandoen på nytt. Hvis det skjer gjentatte ganger, kontakt SSL.com-støtte. |
SSL.com-støtte |
Sertifikatlivssyklus og generelle feil
Feil som kan oppstå uavhengig av signeringsmetode – relatert til sertifikatgyldighet, tillitskjede og nøkkelhåndtering.
|
Feil / Symptom |
Interface |
Sannsynligvis årsak |
oppløsning |
Kilde |
|
Sertifikatet er utløpt eller er ikke lenger klarert etter signering |
N / A |
Et kodesigneringssertifikat utløp, og tidligere signert kode var ikke tidsstemplet, så signaturgyldigheten er nå knyttet til sertifikatets utløp. |
Skaff deg et nytt sertifikat og signer berørt kode på nytt fremover. Bruk alltid tidsstemplede signaturer ved signering, slik at sertifikatets gyldighet varer utover sertifikatets utløp. |
|
|
Sertifikat utstedt med en uventet kort gyldighetsperiode |
N / A |
CA/Browser Forum-kravene begrenser nå nyutstedte offentlig klarerte kodesigneringssertifikater til 458 dager, med virkning fra 27. februar 2026. |
Dette er et krav som gjelder i hele bransjen, ikke en feil – sertifikater kan trenge å bli utstedt på nytt oftere innenfor samme kjøpsperiode, uten ekstra kostnad. |
Hurtigreferanse: Hvilken guide bør jeg starte med?
- Signering med en fysisk YubiKey eller SafeNet-token: start med Bruke kodesigneringssertifikatet
- Signering med eSigner CodeSignTool: start med eSigner CodeSignTool kommandoguide
- Signering med eSigner Cloud Key Adapter (CKA): start med Slik automatiserer du EV-kodesignering med SignTool.exe eller Certutil.exe ved hjelp av eSigner CKA (Cloud Key Adapter)
- Automatisering av signering i CI/CD med eSigner CKA: start med Slik integrerer du eSigner CKA med CI/CD-verktøy
- Automatiser signering i CI/CD med eSigner CodeSignTool
- Cloud Code Signing-integrasjon med CircleCI
- Cloud Code Signing-integrasjon med GitHub Actions
- Cloud Code Signing-integrasjon med GitLab CI
- Cloud Code Signing-integrasjon med Travis CI
- Cloud Code Signing-integrasjon med Jenkins CI
- Cloud Code Signing-integrasjon med Azure DevOps
- Cloud Code Signing-integrasjon med BitBucket
