Выберите центр сертификации (CA) . Эти органы выдают сертификаты подписи кода после проверки вашей личности. Сертификат можно приобрести непосредственно в центре сертификации или у поставщика SSL, например SSL Dragon . Второй вариант гораздо лучше, поскольку цены значительно ниже.
Полная проверка личности . В зависимости от типа список телефонных номеров литвы сертификата, на который вы подаете заявку, центр сертификации попросит вас предоставить документы для подтверждения вашей личности.
Создайте запрос на подпись сертификата (CSR) . Этот блок зашифрованного текста содержит ваш открытый ключ и другую информацию, необходимую для выдачи сертификата.
Отправьте CSR и установите сертификат . После того как центр сертификации проверит вашу информацию, он отправит ключ подписи кода в аппаратный модуль безопасности (HSM) или, альтернативно, предоставит безопасную ссылку для загрузки.
Примените цифровую подпись к своему программному обеспечению . Этот процесс варьируется от системы к системе.
Примечание. С 1 июня 2023 г. для сертификатов подписи кода будет реализована новая мера безопасности. Все сертификаты подписи кода теперь должны храниться на оборудовании, которое соответствует определенным стандартам безопасности, таким как FIPS 140 уровня 2, Common Criteria EAL 4+ или эквивалентным.
В результате изменился процесс получения и установки сертификатов. Центры сертификации больше не поддерживают генерацию ключей с помощью браузера, создание CSR и установку сертификатов на ноутбуки или серверы. В качестве альтернативы, если вы выберете «Отгрузка токена + доставка» в качестве метода доставки подписи токена , центр сертификации сгенерирует CSR. Альтернативно, если вы предпочитаете использовать аппаратный модуль безопасности (HSM), следуйте инструкциям поставщика HSM, чтобы создать CSR.
