eSigner：远程云代码签名
SSL.com 的 eSigner：远程云代码签名使开发人员和软件发布者能够以最方便、通用、可扩展和强大的方式签署他们的应用程序，保护他们的品牌，并保护客户，同时遵守行业最高的安全标准。 随着我们的 EV代码签名证书 我们已经为软件应用程序提供了最高级别的身份验证和安全性，我们通过 eSigner 使我们的服务更上一层楼。 虽然其他公司仅提供将您的私钥存储在外部硬件上的选项，但 SSL.com 的 eSigner 允许您从任何地方方便地将数字签名添加到您的代码中，而无需额外的 USB 令牌或您自己的云 HSM。 同样， 电子签名者 CKA 允许工具如 SignTool.exe 或 Certutil.exe 使用 eSigner CSC 进行 EV 代码签名操作。
什么是使用 eSigner 的 EV 代码签名证书？
基于云的 EV 代码签名已成为许多软件开发人员的必需品。 随着当今对远程工作和异步合作的依赖日益增加，一种快速可靠的远程 EV 代码签名工具，也有助于团队共享，是任何开发人员或软件发布者的必备工具。 此外，随着假冒软件在互联网上不断滋生不知情的买家，出版商更需要安全地签署他们的应用程序以保护他们的客户和他们的品牌。
比较 eSigner 云签名服务与其他代码签名方式
- USB令牌 – 这种可移植的方法是目前最常见的 EV 代码签名证书。 但是，组织购买多个 USB 令牌可能会非常昂贵。 此外，这些代币可能会被盗或丢失，从而造成安全漏洞和潜在的高风险，以及高昂的更换成本。
- 联网HSM – 此方法提供与物理设备相同的高级别安全标准，因为私钥无法从 HSM 导出。 这种方法也很容易扩展以合并组织的新成员和/或在丢失凭证的情况下替换数字证书。 另一方面，实施这种方法可能需要额外的费用和专业知识，因为它需要对技术有一定程度的熟悉。
- 电子签名者 – 作为企业代码签名的现代方法，SSL.com 处理公钥基础设施（PKI) 和用于代码签名的 HSM。 不可导出的签名密钥存储在 eSigner 的 HSM 中，SSL.com 无法查看它们，确保高安全性。 eSigner 还使团队成员之间共享代码签名证书变得容易和安全。 eSigner 的这一功能允许分散在全球的团队快速、异步地工作，而不会危及组织的安全。
使用 eSigner 进行远程云代码签名的好处
兼容云签名联盟 (CSC) 云签名标准。
企业和其他组织可以将 eSigner 与其代码签名工作流（包括 CI/CD）集成。
API，GUI和命令行工具：
软件发行商和服务提供商可以使用eSigner向其客户提供数字签名功能。
普遍信任的数字签名：
使用 eSigner 的 EV 代码签名选项
代码签名工具：
CodeSign工具 是一个命令行实用程序 EV代码签名 可跨各种平台使用的证书，包括 Windows、macOS 和 Linux。 它对于签署敏感文件特别有用，因为只有文件的哈希值被发送到 SSL.com 进行签名，而不是代码本身。 CodeSignTool 也是创建 自动化 流程，例如批量签署多个文件或持续集成/持续交付 (CI/CD) 管道工作流。
蜜蜂：
SSL.com 的企业客户可以访问相同的 云签名联盟 (CSC) 和 代码签名 API 为 eSigner Express 和 CodeSignTool 开发自己的前端代码签名应用程序提供支持。
如何在 eSigner 上使用 EV 代码签名？
- 希望尝试我们基于云的 EV 代码签名的软件开发人员需要购买 EV代码签名证书.
- 请阅读 使用eSigner进行远程EV代码签名 有关注册和使用的信息。
- 头部到 电子签名者常见问题页面 以获得更多有用的信息。
