Agora que você recebeu um novo Yubikey Token ou Thales SafeNet (Gemalto) contendo seu certificado de assinatura de código, você pode estar se perguntando o que fazer em seguida. Este FAQ responde a perguntas comuns que você pode ter sobre como começar a usar seu novo certificado e token USB.
Seu certificado de assinatura de código também é capaz de assinatura de volume sem hardware, compartilhamento de equipe e automação de CI/CD usando a plataforma de assinatura em nuvem eSigner. O serviço de assinatura em nuvem eSigner da SSL.com permite que você aplique facilmente assinaturas digitais e carimbos de data/hora globalmente confiáveis ao seu código de qualquer lugar, sem a necessidade de tokens USB, HSMs ou qualquer hardware especial. Para se inscrever no eSigner com seu certificado de assinatura de código acesse o manual de inscrição ou visite o página de visão geral para obter mais informações sobre a plataforma eSigner.
Para assinar arquivos com seu certificado de assinatura de código, basta conectar o token ao seu computador e consultar este artigo do SSL.com: Usando seu certificado de assinatura de código. As instruções variam dependendo do token ou ferramenta que você possui.
- Para obter instruções sobre como usar o Microsoft SignTool com seu token Yubikey, consulte a seção intitulada: Assinando um executável com Yubikey.
- Para obter instruções sobre como usar o Microsoft SignTool com seu token Thales SafeNet (Gemalto), consulte a seção intitulada: Assinatura de código com um token USB Thales SafeNet (Gemalto)
- Para obter instruções sobre como usar o Microsoft SignTool e SSL Manager com seu certificado de assinatura de código, consulte a seção intitulada, Assinando um executável com SSL Manager.
- Para obter instruções sobre como usar seu certificado de assinatura de código com Java, consulte nosso Guia de assinatura de código Java.
NOTAChaves privadas para certificados de assinatura de código SSL não pode ser exportado, e certificados não podem ser disponibilizados como arquivos .pfx para downloadOs certificados devem ser gerados e armazenados usando uma opção segura aprovada, como um Token USB YubiKey validado pela FIPS 140-2, SSL's Serviço de assinatura em nuvem eSigner HSM em nuvem compatível.
Após solicitar seu certificado de Assinatura de Código, você pode navegar até o portal do usuário e começar o processo lá. Obtenha mais detalhes sobre o processo neste guia útil.
Usuários de certificado de assinatura de código também podem usar seu certificado para assinatura de volume sem hardware, compartilhamento de equipe e automação de CI/CD usando a plataforma de assinatura em nuvem eSigner. Descubra mais com este artigo do SSL.com: Automação de assinatura de código em nuvem com serviços de CI/CD.
