HSM-bevis för EV-kodsignering och PDF-dokumentsignering
För att beställa EV-kodsignerings- och PDF-dokumentsigneringscertifikat från SSL.com måste dina privata nycklar genereras och lagras i en FIPS 140-2 nivå 2 (eller högre) certifierad enhet, såsom en säker USB-token eller hårdvarusäkerhetsmodul (HSM) ).
Av denna anledning skickas SSL.com EV-kodsignering och Business Identity-dokument undertecknande certifikat till kunder på YubiKey FIPS USB-tokens. För annan HSM-maskinvara eller -tjänst (inklusive kundägda YubiKeys) kräver vi bevis på att din privata nyckel genererades på enheten innan du utfärdade några certifikat. Denna process är känd som intyg.
SSL.com erbjuder för närvarande automatiskt intyg för YubiKey FIPS-tokens, och har intygningsförfaranden på plats för AWS CloudHSM, Azure Dedicated HSM och Google Cloud HSM. För närvarande erbjuder vi inte certifikat för signering av dokument och EV-kod för installation på andra HSM-molntjänster eller hårdvara.
SSL.com utvecklar och testar för närvarande certifieringsprocedurer för ett stort antal HSM-plattformar. Om du är intresserad av att beställa EV-kodsignering eller PDF-dokument signeringscertifikat från SSL.com för installation på en HSM som vi för närvarande inte stöder och vill hålla dig uppdaterad på plattformar som SSL.com stöder, vänligen fyll i och skicka in formuläret Nedan.
HSM-förfrågningsformulär
ANMÄRKNINGARPrivata nycklar för SSL-kodsigneringscertifikat kan inte exporteras och certifikat kan inte utfärdas som nedladdningsbara .pfx-filer. Certifikat måste genereras och lagras med ett godkänt säkerhetsalternativ, till exempel en FIPS 140-2-validerad YubiKey USB-token, SSL:s eSigner Cloud Signing Service eller en stödd Cloud HSM.
