GlobalSign Kod İmzalama

GlobalSign, kod imzalama sertifikaları veren köklü sertifika otoritelerinden biridir. Sertifika, kuruluş doğrulaması tamamlandıktan sonra düzenlenir ve yazılım yayıncısının adını imzalı dosyalarda gösterir. Süreç, diğer CA'larda olduğu gibi doğrulama, anahtar koruma ve imzalama adımlarından oluşur.

Süreç adımları

1. Başvuru: Kuruluş bilgileri ve yetkili kişi bilgileri girilir.
2. Doğrulama: Şirketin yasal varlığı, adresi ve başvuranın yetkisi kontrol edilir; ek belge istenebilir.
3. Anahtar üretimi: Özel anahtar, CA/B Forum kurallarına uygun donanımda (token veya HSM) üretilir.
4. Sertifika teslimi ve kurulumu.

İmzalama ve doğrulama

Sertifika token'da duruyorsa imzalama için token yazılımını kurup sertifikayı seçin. Parmak izini öğrenmek için:

certutil -user -store My

Ardından imzalayın:

signtool sign /fd SHA256 /sha1 <PARMAK_IZI> /tr http://timestamp.globalsign.com/tsa/r6advanced1 /td SHA256 uygulama.exe
signtool verify /pa /v uygulama.exe

Zaman damgası adresi örnektir; CA'nın güncel belgelerinden doğrulayın.

Sık sorunlar

• "No certificates were found that met all the given criteria": token takılı değil, PIN girilmemiş veya yanlış parmak izi.
• Uzak masaüstü oturumunda token'ın görünmemesi.
• Doğrulamada zincirin eksik çıkması; ara sertifikayı yükleyin.
• Yayıncı adının doğrulama kaydıyla uyuşmaması nedeniyle gecikme.

Seçerken

Ek ipuçları

• Token PIN'ini ve sertifika teslim e-postalarını güvenli bir yerde saklayın.
• Birden fazla geliştirici imzalayacaksa erişim sorumluluğunu ve yedek yetkiliyi belirleyin.
• İmzalama makinesinin işletim sistemi ve token sürücüsünü güncel tutun.

CA seçiminde fiyat yanında desteklenen imzalama ortamı, bulut imza seçeneği, yenileme kolaylığı ve size Türkçe destek sunan bir bayi üzerinden ilerlemek gibi pratik ölçütleri değerlendirin. Ürün seçenekleri için kod imzalama sayfasına bakabilirsiniz.

Özet: GlobalSign dahil tüm CA'larda süreç aynıdır: doğrulama, donanımda anahtar, imzalama ve zaman damgası. Belgelerin hazır ve tutarlı olması, sertifikaya ulaşma süresini belirleyen en önemli etkendir.