Bulut tabanlı kod imzalamada özel anahtar, sertifika otoritesinin veya hizmet sağlayıcının yönettiği bulut HSM'de tutulur. Siz yalnızca imzalama isteği gönderirsiniz; anahtar cihazınıza inmez. USB token ve kargo gerektirmez.
Nasıl çalışır?
- Hesabınız kimlik ve kuruluş doğrulamasından geçer.
- Anahtar bulut HSM'de üretilir.
- İmzalama aracı (ör. signtool, jarsigner) hizmetin istemcisi veya eklentisi aracılığıyla imza isteğini HSM'ye iletir.
- İmza geri döner ve dosyaya eklenir.
Avantajlar
- Fiziksel cihaz kaybı, unutulması ve kargo gecikmesi riski yoktur.
- Dağıtık ekipler ve uzak çalışma için daha esnek erişim.
- Merkezi erişim yönetimi ve kayıt tutma imkanı.
- CI/CD sistemlerine entegrasyon çoğu hizmette desteklenir.
Dikkat edilecek noktalar
- İmzalamak için internet bağlantısı ve hizmet erişilebilirliği gerekir.
- Toplu imzalamada istek hızı/kota sınırları olabilir.
- Hizmetin desteklediği araçlar ve dosya türleri önceden kontrol edilmelidir.
- Kimlik bilgileri (API anahtarı, parola) gizli yönetim aracında tutulmalıdır.
İmzalama sonrası kontrol
signtool verify /pa /v uygulama.exeÇıktıda imzalayan kuruluş adı, zincir ve zaman damgası görünmelidir. Zaman damgasını her imzada kullanın.
Ne zaman tercih edilir?
Güvenlik önerileri
- İmzalama hesabı için çok faktörlü doğrulamayı zorunlu tutun.
- İmzalama yetkisini rol bazlı verin ve düzenli gözden geçirin.
- Kaynak kod deposundaki değişiklikleri incelemeden imzalama yapılmasına izin vermeyin.
- Hizmet kesintisine karşı yayın planınıza bekleme payı koyun.
Ekip üyeleri farklı yerlerdeyse, fiziksel token yönetimi iş yükü oluşturuyorsa veya derleme hattından imzalama yapılıyorsa bulut yaklaşımı uygundur. Bu model için Certum Cloud kod imzalama sayfasına, diğer seçeneklerle karşılaştırma için kod imzalama sayfasına bakabilirsiniz.
Özet: Bulut HSM tabanlı imzalama, donanım koruması ile erişim esnekliğini birleştirir. Hizmet erişilebilirliği, kota ve kimlik bilgisi yönetimi gibi noktaları önceden değerlendirmek başarılı bir geçiş için yeterlidir.