Certum, Avrupa kökenli bir sertifika otoritesidir ve kod imzalama sertifikalarını hem klasik hem de bulut tabanlı (SimplySign) biçimde sunar. Bulut yaklaşımında özel anahtar Certum'un bulut HSM altyapısında tutulur; USB token ve kargo gerektirmez.
Nasıl ilerler?
- Sertifika türünü seçin (OV veya EV) ve sipariş verin.
- Kuruluş veya bireysel kimlik doğrulamasını tamamlayın.
- Doğrulama sonrası sertifika bulut hesabınızda hazır hale gelir.
- Bilgisayarınıza Certum'un SimplySign istemcisini kurup hesabınıza bağlanın; sertifika Windows sertifika deposunda görünür.
Bulut akışının ayrıntıları için Certum Cloud kod imzalama sayfasına bakın.
İmzalama
Oturum açıkken sertifika depoda göründüğü için standart araçlar kullanılır:
signtool sign /fd SHA256 /a /tr http://time.certum.pl /td SHA256 uygulama.exe
signtool verify /pa /v uygulama.exeBirden çok sertifika varsa /a yerine /sha1 <parmak_izi> ile seçim yapın. Parmak izini certutil -user -store My ile görebilirsiniz.
Sık sorunlar
- İstemci oturumu kapalıysa sertifika listede görünmez; yeniden bağlanın.
- Zaman damgası sunucusuna erişim engellenmişse güvenlik duvarından izin verin.
- Kuruluş adı kayıtla uyuşmazsa doğrulama bekler.
Kime uygundur?
Kargo ve fiziksel token beklemeden imzalamaya başlamak isteyen bağımsız geliştiriciler, küçük ekipler ve dağıtık çalışan yazılım firmaları için pratiktir. Ağır otomasyon kullanıyorsanız imzalama sürecinin CI ortamınızla uyumunu önceden test edin.
Dikkat edilecekler
- Bulut oturumu açıkken imzalama yapılabildiğinden, kullanılan makinenin güvenliği önemlidir.
- Sertifika yenilemede parmak izi değişir; betiklerinizdeki sabit parmak izlerini güncelleyin.
- Kod imzalama kurallarındaki değişiklikler CA tarafından duyurulur; gereksinimleri başvuru sırasında kontrol edin.
Diğer sertifika seçeneklerini kod imzalama sayfasında karşılaştırabilir, sorularınız için Türkçe teknik destek ekibine ulaşabilirsiniz.
Özet: Certum'un bulut yaklaşımı, fiziksel token ve kargo beklemeden imzalamaya başlamanızı sağlar. Anahtar bulut HSM'de kaldığı için hem güvenlik şartı karşılanır hem de dağıtık ekipler için erişim kolaylaşır.