Datoteke PFX niso več na voljo za potrdila za podpisovanje kode. Katere so druge možnosti?

Od 1. 6. 2023 datoteke PFX niso več na voljo za potrdila za podpisovanje kode.

Sodobni standardi zahtevajo, da se zasebni ključi za potrdila za podpisovanje kode generirajo in shranjujejo v varnih okoljih.

To običajno pomeni uporabo strojnih naprav, kot so HSM, pametne kartice ali varni žetoni USB.

Ustvarjanje zasebnih ključev v teh napravah zagotavlja, da ključa ni mogoče izvleči ali izvoziti, kar preprečuje izdajo potrdil v obliki PFX.

Sectigo zdaj ponuja svoja potrdila na žetonih USB:

https://www.leaderssl.com/suppliers/comodo/products/code_signing.

https://www.leaderssl.com/suppliers/comodo/products/code_signing_ev

Kot alternativo zdaj ponujamo potrdila podjetja Certum:

https://www.leaderssl.com/suppliers/certum/products/code_signing_ev.

https://www.leaderssl.com/suppliers/certum/products/code_signing

Ti se imenujejo"v oblaku".

Uporabiti boste morali posebno namizno aplikacijo in se podpisati prek orodja signtool.