Standard Code Signing w chmurze

Zastosowania i korzyści

• Zadbaj o reputację marki — chronisz dobrą opinię swojego oprogramowania.
• Zyskaj zaufanie użytkowników — użytkownicy są pewni, że program pochodzi z wiarygodnego źródła i nie został zmodyfikowany.
• Wygodna dystrybucja — eliminujesz ostrzeżenia systemowe i ułatwiasz instalację.
• Znacznik czasu (timestamp) – certyfikat pozwala, aby aplikacja była uznawana nawet po jego wygaśnięciu.
• Elastyczność – podpisuj kod z dowolnego miejsca i urządzenia.

Wymagania techniczne

• Aplikacja mobilna SimplySign (Android lub iOS) do generowania kodów dostępowych.
• Aplikacja SimplySign Desktop do symulacji wirtualnej karty kryptograficznej.
• Konto w chmurze SimplySign aktywowane podczas uruchomienia certyfikatu.
• Połączenie internetowe.

Specyfikacja

• Certyfikat zgodny z X.509 v.3.
• Podpis RSA SHA-2, klucze min. 3072 bit.
• Przechowywanie kluczy w bezpiecznych środowiskach (FIPS 140-2 level 3 lub CC EAL 4+).
• Wydany według norm WebTrustSM/TM i CA/Browser Forum.

Limit użycia

Maksymalnie 5000 podpisów miesięcznie. Przekroczenie może skutkować blokadą certyfikatu.

Formaty i platformy

• Obsługuje podpisywanie formatów plików, m.in.: .exe, .msi, .dll, .jar, .war, .docm, .pptm, .xpi, .sys, .cab i wiele innych — w zależności od używanego narzędzia.
• Kompatybilny z Java Code Signing, Microsoft Authenticode, a także z systemami Linux/Unix i macOS.