使用eSigner进行远程EV代码签名

使用SSL.com 电子签名者 服务,您可以使用SSL.com用户凭据从任何联网设备上签名代码。 本指南将向您展示如何注册 OV、IVEV代码签名 使用eSigner Express Web应用程序或在命令行中使用eSigner Express Web应用程序中的证书顺序和签名代码 CodeSign工具 或SSL.com的CSC兼容代码签名API。

eSigner可以用于Microsoft Authenticode和Java代码签名,并且可以对MSI安装程序和各种类型的脚本进行签名。 完整清单 支持的文件类型 可在本指南的末尾找到。

要检查 eSigner 支持的企业代码签名和文档签名的所有文件类型,请前往 本文.

有关如何操作的说明 使用 signtool.exe 或 certutil.exe 自动化 EV 代码签名 请查阅 这个方法. eSigner 还支持 CI/CD 集成实现全自动化 签约使用 CircleCI, Github动作, 亚特实验室持续集成, 詹金斯特拉维斯.

在开始之前,您需要 EV代码签名 来自SSL.com的证书。 有关从SSL.com订购证书的信息,请阅读此内容 如何做. 如果您想使用演示帐户和证书试用 eSigner,请阅读 eSigner 演示凭据和证书 获取凭据和配置信息。

注册eSigner

首先,您需要使用 eSigner 注册 OV、IV 或 EV 代码签名证书订单。

  1. 在您的 SSL.com 帐户中导航至已发布的代码签名订单。 请注意,订单标有 eSigner Ready.
    支持eSigner的EV代码签名顺序
  2. 单击其中一个 下载 链接。
    下载链接
  3. 创建并确认4位PIN码,然后点击 创建PIN码 按钮。
如果您需要重设eSigner PIN,请阅读 这个方法.
创建PIN码
  • 将会生成您的证书,稍后,QR码将出现在 证书下载 表。
  • 下次重新加载页面时,QR码将不可见。 如果您需要查看或重置您的eSigner QR码,请阅读 这个方法.
    二维码
  • 将QR码扫描到移动设备上的2因子身份验证应用程序中,例如 谷歌身份验证 or Authy。 该应用程序将为您提供一次性密码(OTP),供您在签名时使用。 每个OTP有效期为30秒。
    Authy中的OTP
  • 提示: 您可以使用eSigner在队友之间共享EV代码签名证书。 请阅读 eSigner文档和EV代码签名证书的团队共享 作为指示。

    eSigner代码签名支持的文件类型

    Microsoft Authenticode文件类型
    • ACM
    • ax
    • 箱子
    • 驾驶室
    • CPL
    • dll文件
    • DRV
    • EFI
    • exe文件
    • MUI
    • OCX
    • SCR
    • 系统
    • 茶匙
    MSI文件类型
    • MSI
    PowerShell脚本文件类型
    • ps1
    • PS1XML
    其他脚本文件类型
    • js
    • VBS
    • WSF
    Java文件类型
    没有看到您尝试签名且应受支持的常见文件类型? 请通知我们的团队 Support@SSL.com.

    Twitter
    Facebook
    LinkedIn
    Reddit
    邮箱地址

    保持信息灵通和安全

    SSL.com 是网络安全领域的全球领导者, PKI 和数字证书。注册以接收最新的行业新闻、提示和产品公告 SSL.com.

    我们希望收到您的反馈

    参加我们的调查,让我们知道您对最近购买的想法。