A partir de 1º de março de 2026, entrarão em vigor novos requisitos do setor. Fórum da CA / Navegador limitará o período máximo de validade dos certificados de assinatura de código publicamente confiáveis ​​a 458 dias. Em preparação, SSL.com A partir de 27 de fevereiro de 2026, a Autoridade Certificadora (ACG) começou a aplicar o limite de 458 dias para a emissão de certificados. Essa mudança não afeta o prazo total de validade do pedido do cliente, mas os certificados individuais emitidos dentro desse prazo podem precisar ser reemitidos com mais frequência. Os clientes ainda receberão o valor total da compra, mesmo que cada certificado tenha uma validade menor. Essa atualização é obrigatória para todas as ACGs publicamente confiáveis ​​e visa aprimorar a segurança, reduzindo a exposição a riscos e melhorando a agilidade criptográfica.

Com SSL.com's Assinatura eletrônica serviço, você pode usar suas credenciais de usuário SSL.com para assinar o código de qualquer dispositivo conectado à Internet. Este guia irá mostrar-lhe como inscrever um VO, IV, ou Assinatura do código EV pedido de certificado no eSigner e código de assinatura com o aplicativo da web eSigner Express ou a partir da linha de comando com Ferramenta CodeSign ou API de assinatura de código compatível com CSC de SSL.com.

O eSigner pode ser usado para assinatura de código Microsoft Authenticode e Java e pode assinar instaladores MSI e vários tipos de scripts. Uma lista completa de tipos de arquivos suportados está disponível no final deste guia.

Para verificar todos os tipos de arquivo que o eSigner suporta para assinatura de código corporativo e assinatura de documentos, vá para Este artigo.

Para obter instruções sobre como automatize a assinatura de código EV usando signtool.exe ou certutil.exe por favor revise este tutorial. eSigner também suporta Integração CI/CD para automação completa de contratações usando CircleCI, Ações Github, CI do Gitlab, Jenkins e Travis.

Antes de começar, você precisará de um Assinatura do código EV certificado de SSL.com. Para obter informações sobre como solicitar seu certificado de SSL.com, leia isto how-to. Se quiser experimentar o eSigner com uma conta de demonstração e certificado, leia Credenciais e certificados de demonstração do eSigner para credenciais e informações de configuração.

Inscreva-se no eSigner

Primeiro, você precisará registrar um pedido de certificado de assinatura de código OV, IV ou EV com o eSigner.

  1. Navegue até um pedido de assinatura de código emitido em sua conta SSL.com. Observe que o pedido é rotulado eSigner Ready.
    Pedido de assinatura de código EV pronto para eSigner
  2. Clique em um dos download links.
    Links para download
  3. Crie e confirme um PIN de 4 dígitos e clique no botão criar PIN botão.
Se você precisar redefinir seu PIN do eSigner, leia este tutorial.
Criar PIN
  • Seu certificado será gerado e, após alguns momentos, um código QR aparecerá acima do downloads de certificado tabela.
Na próxima vez que você recarregar a página, o código QR não estará visível. Se você precisar visualizar ou redefinir seu código QR eSigner, leia este tutorial.
QR Code
  • Digitalize o código QR em um aplicativo de autenticação de 2 fatores em seu dispositivo móvel, como Google Authenticator or Authy. O aplicativo fornecerá senhas de uso único (OTPs) para usar ao assinar. Cada OTP é válido por 30 segundos.
    OTP em Authy
Dica: Você pode usar o eSigner para compartilhar certificados de assinatura de código EV entre colegas de equipe. Por favor leia Compartilhamento de equipe para documentos eSigner e certificados de assinatura de código EV para obter instruções.

Tipos de arquivos suportados para assinatura de código eSigner

Tipos de arquivo Microsoft Authenticode
  • acm
  • ax
  • caixa
  • táxi
  • cpl
  • dll
  • drv
  • efi
  • exe
  • mui
  • ocx
  • scr
  • sys
  • colher de chá
Tipos de arquivo MSI
  • msi
Tipos de arquivo de scripts do PowerShell
  • ps1
  • ps1xml
Outros tipos de arquivo de script
  • js
  • vbs
  • wsf
Tipos de arquivo Java
  • copo
Não está vendo um tipo de arquivo comum que você está tentando assinar e que deve ser compatível? Notifique nossa equipe em Support@SSL.comNOTA: As chaves privadas dos Certificados de Assinatura de Código SSL não podem ser exportadas e os certificados não podem ser emitidos como arquivos .pfx para download. Os certificados devem ser gerados e armazenados usando uma opção segura aprovada, como um token USB YubiKey validado pelo FIPS 140-2, o serviço de assinatura em nuvem eSigner da SSL ou um HSM em nuvem compatível.

 

Twitter
Facebook
LinkedIn
Reddit
E-mail

Mantenha-se informado e seguro

SSL.com é líder global em segurança cibernética, PKI e certificados digitais. Inscreva-se para receber as últimas notícias do setor, dicas e anúncios de produtos da SSL.com.

SSL.com

Adoraríamos receber seu feedback

Responda à nossa pesquisa e deixe-nos saber sua opinião sobre sua compra recente.

Visão geral de privacidade
SSL.com

Este site usa cookies para que possamos oferecer a melhor experiência possível ao usuário. As informações sobre cookies são armazenadas no seu navegador e desempenham funções como reconhecê-lo quando você retornar ao nosso site e ajudar nossa equipe a entender quais seções do site você acha mais interessantes e úteis.

Para mais informações, leia nossa Declaração de privacidade e cookies.

Cookies de terceiros

Este site usa Google Analytics & Contador de estatísticas para coletar informações anônimas, como o número de visitantes do site e as páginas mais populares.

Manter esses cookies habilitados nos ajuda a melhorar nosso site.

Mostrar detalhes