Code Signing-certifikat med USB-token
Alla kodsigneringscertifikat från FairSSL innehåller en hårdvarutoken utan extra kostnad. FIPS 140-2 Level 2-certifierad hårdvara. Den privata nyckeln genereras på token och kan aldrig exporteras eller kopieras. Signera med signtool.exe, Jsign eller macOS codesign/productsign.
GlobalSign skickar sin egen token, normalt framme inom cirka en vecka. Till DigiCert skickar FairSSL en SafeNet eToken 5110 CC med PostNord för leverans nästa arbetsdag, normalt framme inom 2 arbetsdagar, eftersom paketet måste skickas före klockan 10 för att gå ut dagen efter. Samma expressleverans från FairSSL kan läggas till för GlobalSign mot betalning.
GlobalSign
OVGlobalSign CodeSign
Token skickas av GlobalSign, normalt framme inom cirka en vecka.
4 190 SEK/år
exkl. moms
DigiCert
OVDigiCert CodeSign OV
FairSSL skickar token med PostNord, normalt framme inom 2 arbetsdagar.
4 460 SEK/år
exkl. moms
GlobalSign
EVGlobalSign CodeSign EV
Token skickas av GlobalSign. EV tar normalt en arbetsdag mer än OV.
4 930 SEK/år
exkl. moms
-
Svensk support, vardagar 10-16 +46 10 101 03 34
-
E-post info@fairssl.se
-
Betala mot faktura PDF-faktura, 14 dagar netto
-
Bankgiro (Handelsbanken) 650-4757
-
E-faktura Peppol för offentlig sektor och företag
-
VAT-nr DK33075782
Vad är en SafeNet USB-token?
SafeNet eToken 5110 CC är en certifierad USB-krypteringsenhet från Thales (tidigare Gemalto). Den lagrar din privata nyckel för kodsignering i manipuleringsskyddad hårdvara. Nyckeln genereras inne i token och kan inte exporteras. Alla signeringsoperationer sker på själva token.
Detta uppfyller CA/Browser Forums krav på FIPS 140-2 Level 2+ nyckellagring som har varit obligatoriskt sedan juni 2023.
Så här fungerar det
Köp ett kodsigneringscertifikat från FairSSL
USB-token-leverans är standard.
Genomför organisationsvalidering
GlobalSign OV kan bli klart samma arbetsdag under kontorstid, GlobalSign EV tar normalt en arbetsdag till. DigiCert OV och EV tar normalt 2-3 arbetsdagar. Tiderna förutsätter att vi når er och får de undertecknade dokumenten tillbaka direkt.
Ta emot USB-token
GlobalSign skickar sin egen token efter valideringen, normalt framme inom cirka en vecka. Till DigiCert skickar FairSSL token med PostNord när postadressen är bekräftad, normalt framme inom 2 arbetsdagar. Expressleverans från FairSSL kan läggas till för GlobalSign mot betalning.
Installera SafeNet-drivrutiner på din signeringsmaskin
SafeNet Authentication Client måste installeras innan certifikatet hämtas.
Hämta och installera certifikatet på token
Via Fortify för GlobalSign eller direkt nedladdning för DigiCert.
Signera din kod
Använd signtool.exe, Jsign eller codesign.
Viktiga säkerhetsvarningar
USB-token låses permanent om fel Administrator Password eller PUK anges 5 gånger. Kontakta oss för att köpa en ny enhet om detta inträffar.
SafeNet-drivrutiner måste installeras innan certifikatet hämtas. Vid förnyelse: uppdatera till senaste drivrutinsversionen.
Certifikatet och den privata nyckeln kan inte kopieras eller exporteras från USB-token.
Signering med USB-token
Windows: signtool.exe
Inkluderad i Windows SDK. Kan också användas via AzureSignTool. Sätt i token och ange PIN när du ombeds.
Java: Jsign
Jsign är plattformsoberoende och har öppen källkod. Fungerar med USB-tokens via PKCS#11.
macOS: codesign och productsign
Apples inbyggda signeringsverktyg. SafeNet-token registreras automatiskt i macOS Keychain.
Tidsstämpling
Använd alltid tidsstämpling enligt RFC 3161 när du signerar. Signaturen förblir då giltig efter att certifikatet har löpt ut.
Vanliga tidsstämplingsservrar:
- DigiCert:
http://timestamp.digicert.com - GlobalSign:
http://timestamp.globalsign.com/tsa/r6advanced1 - Sectigo:
http://timestamp.sectigo.com
signtool sign /fd sha256 /tr http://timestamp.digicert.com /td sha256 /a "MyApp.exe"
Extra USB-tokens
Extra SafeNet-tokens kan köpas från FairSSL. Kontakta oss för pris. Praktiskt om du behöver flera signeringsstationer. Certifikatet kan bara finnas på en token (non-exportable), men extra tokens är praktiska som reserv.
RDP-begränsning
USB-tokens kan inte vidarebefordras över Windows Remote Desktop (RDP). TeamViewer, AnyDesk och liknande fjärrskrivbordsverktyg stöder passthrough av USB-token.
För automatiserad signering eller fjärrsignering kan du använda Azure Key Vault eller Google Cloud KMS istället. Se vår jämförelse av HSM-alternativ.
Guide för installation av GlobalSign USB-token
Steg-för-steg-guide för installation av SafeNet-drivrutiner, hämtning av certifikat via Fortify och första signering.
Läs guiden →Relaterade sidor: USB-token | Azure Key Vault | Google Cloud KMS | AWS KMS | Office-makron | Jämför alla →
Kodsigneringscertifikat med USB-token
OV-kodsignering
DigiCert CodeSign OV
DigiCert OV Code Signing. SafeNet USB-token ingår, skickas av FairSSL.
GlobalSign CodeSign
GlobalSign OV Code Signing. USB-token från GlobalSign, normalt framme inom cirka en vecka.
EV-kodsignering
Vanliga frågor om kodsignering med USB-token
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo att signera med USB-token?
Ett kodsigneringscertifikat kräver att företaget valideras, så det utfärdas inte på några minuter. Vi hjälper dig att välja certifikat och nyckellagring och håller dig informerad under valideringen.