SimplySign, Certum'un bulut tabanlı imzalama hizmetidir. Sertifikanızın özel anahtarı Certum'un sertifikalı bulut HSM'inde üretilir ve saklanır; USB token ve kargo gerektirmez.
Nasıl çalışır?
- Kuruluş doğrulaması tamamlanınca sertifika SimplySign hesabınızda hazırlanır.
- Bilgisayarınıza SimplySign istemcisi kurulur ve hesabınızla oturum açılır.
- İstemci, bulut sertifikasını Windows'a sanal bir akıllı kart gibi tanıtır.
- SignTool gibi araçlar imza isteğini bu sanal cihaza verir; imza bulut HSM içinde atılır.
Sağladığı kolaylıklar
- Fiziksel cihaz yönetimi, kargo bekleme ve token kaybı riski yoktur.
- Özel anahtar HSM'den çıkmaz; dosya olarak kopyalanamaz.
- Geliştirme makinesi ve derleme sunucuları gibi farklı ortamlarda kullanım planlanabilir.
- Sertifikayı almak için ayrıca CSR üretmeniz gerekmez.
Kullanım örneği
İstemcide oturum açıldıktan sonra imzalama sıradan SignTool komutuyla yapılır:
signtool sign /fd SHA256 /tr http://time.certum.pl /td SHA256 /a uygulama.exe
signtool verify /pa /v uygulama.exeDikkat edilecekler
- İmzalama sırasında internet bağlantısı gerekir.
- Oturum açma bilgilerinizi ve hesap erişimini yalnızca yetkili kişilerle paylaşın.
- Her imzada zaman damgası kullanın; böylece sertifika süresi dolsa da imza geçerli kalır.
- Otomatik derleme hatlarında kullanım için sürecin lisans ve teknik kısıtlarını sağlayıcı dokümanından teyit edin.
Kimlere uygun?
Sık sorulan
Sertifika bilgisayar değiştirince ne olur? Anahtar bulutta durduğundan yeni makineye istemciyi kurup oturum açmanız yeterlidir. Fiziksel cihaz kaybolur mu? Fiziksel token olmadığı için böyle bir risk yoktur.
Sık sürüm çıkaran küçük ve orta ölçekli yazılım ekipleri ile fiziksel token yönetmek istemeyen firmalar için pratik bir seçenektir. Ayrıntılar ve sipariş için Certum bulut kod imzalama sayfasını, diğer seçenekleri görmek için kod imzalama sayfasını ziyaret edin.