Soubory PFX již nejsou k dispozici pro certifikáty Code Signing. Jaké jsou další možnosti?

Od 1. 6. 2023 již nejsou k dispozici soubory PFX pro certifikáty Code Signing.

Moderní standardy vyžadují, aby soukromé klíče pro certifikáty pro podepisování kódu byly generovány a uchovávány v bezpečném prostředí.

To obvykle znamená použití hardwarových zařízení, jako jsou HSM, čipové karty nebo zabezpečené USB tokeny.

Generování soukromých klíčů na těchto zařízeních zajišťuje, že klíč nelze extrahovat nebo exportovat, čímž se zabrání vydávání certifikátů ve formátu PFX.

Společnost Sectigo nyní nabízí své certifikáty na USB tokenech:

https://www.leaderssl.com/suppliers/comodo/products/code_signing.

https://www.leaderssl.com/suppliers/comodo/products/code_signing_ev

Jako alternativu nyní nabízíme certifikáty od společnosti Certum:

https://www.leaderssl.com/suppliers/certum/products/code_signing_ev

https://www.leaderssl.com/suppliers/certum/products/code_signing

Tyto certifikáty jsou označovány jako"v cloudu".

Budete muset použít speciální desktopovou aplikaci a podepsat je prostřednictvím nástroje signtool.