Podepisování aplikací pomocí DigiCert KeyLocker (cloud HSM)
Jak podepisovat aplikace s certifikátem v cloudovém HSM DigiCert KeyLocker: instalace nástrojů, healthcheck a podpis přes SMCTL, signtool a jarsigner.
Vydávejte důvěryhodné aplikace
Jak podepisovat aplikace s certifikátem v cloudovém HSM DigiCert KeyLocker: instalace nástrojů, healthcheck a podpis přes SMCTL, signtool a jarsigner.
EV certifikát už neobchází Windows SmartScreen. Kdy je EV pro podpis kódu stále nutný (ovladače, Partner Center) a kdy vám stačí OV certifikát.
Privátní klíč Code Signing certifikátu musí vzniknout na tokenu nebo v HSM. Jak dnes získat CSR: token od autority, cloudové HSM nebo vlastní HSM s atestací.
Návod na podpis aplikací ve Windows nástrojem signtool: certifikát na tokenu nebo v cloudu, správné parametry /fd a /tr, časové razítko a kontrola podpisu.
Co je PFX soubor, proč ho pro veřejné Code Signing certifikáty už nepoužijete, kde má smysl dnes a jak probíhá prodloužení certifikátu.
Jak podepsat JAR soubor nástrojem jarsigner s Code Signing certifikátem na tokenu nebo v cloudovém HSM přes PKCS#11, včetně časového razítka a ověření.
Časté dotazy k Code Signing certifikátům: kdy je potřebujete pro Microsoft Store, Google Play a App Store, OV vs. EV, uložení klíče, platnost a časové razítko.
K čemu je Code Signing certifikát pro Javu dnes, když applety skončily: podpis JAR souborů a instalátorů. Jeden certifikát použijete pro Javu i Windows.