O Certificado Code Signing EV para HSM é destinado a organizações que precisam assinar digitalmente softwares, aplicações, executáveis e outros artefatos utilizando uma infraestrutura HSM compatível para proteção da chave privada.

A modalidade EV — Extended Validation envolve um processo de validação da organização conforme os requisitos aplicáveis à emissão do certificado.

Importante: a KeySec comercializa o Certificado Code Signing EV. O HSM e a infraestrutura necessária para sua utilização não estão incluídos neste produto e devem ser fornecidos ou contratados separadamente pelo cliente.

Modalidade para ambiente HSM

O HSM — Hardware Security Module é um módulo criptográfico utilizado para proteger chaves privadas e realizar operações criptográficas em um ambiente controlado.

Nesta modalidade, a chave privada utilizada para assinatura é gerada e protegida em uma infraestrutura HSM compatível, evitando sua disponibilização como um arquivo exportável comum.

O HSM pode fazer parte de uma infraestrutura própria ou de uma solução compatível contratada separadamente pelo cliente.

Principais benefícios

• Proteção da chave privada em ambiente HSM compatível
• Identificação do publicador do software
• Verificação da integridade do código após a assinatura
• Processo de validação EV da organização
• Possibilidade de utilização em processos centralizados de assinatura
• Possibilidade de integração com pipelines CI/CD, conforme a infraestrutura e as ferramentas utilizadas

Casos de uso

• Aplicações e executáveis
• Instaladores
• Scripts e componentes de software
• Software distribuído para clientes
• Aplicações corporativas
• Pipelines CI/CD
• Processos automatizados de assinatura
• Componentes de software utilizados em ambientes IoT

OV ou EV?

Tanto os certificados Code Signing OV quanto EV permitem assinar digitalmente software e verificar sua origem e integridade.

A modalidade EV possui requisitos específicos de validação aplicáveis à organização solicitante. A escolha entre OV e EV deve considerar os requisitos do ambiente, políticas internas, governança e necessidades da organização.

Code Signing EV e Microsoft SmartScreen

O certificado Code Signing EV não garante a eliminação automática dos alertas do Microsoft SmartScreen.

O SmartScreen utiliza mecanismos próprios de reputação e análise. Dessa forma, mesmo um software corretamente assinado com certificado EV pode apresentar alertas em determinadas situações.

Por isso, a escolha do EV não deve ser baseada na expectativa de eliminar automaticamente os avisos do SmartScreen.

HSM não incluído

Este produto contempla somente o Certificado Code Signing EV destinado à utilização em ambiente HSM.

A KeySec não comercializa o HSM como parte deste produto. O cliente deverá possuir ou contratar separadamente uma infraestrutura HSM compatível com os requisitos necessários para utilização do certificado.

Precisa utilizar Code Signing com token?
A KeySec também oferece a modalidade Code Signing EV com Token, na qual o token criptográfico está incluído no produto.

Validade

O Certificado Code Signing EV possui validade de 01 ano, conforme a modalidade comercializada neste produto.

Suporte especializado KeySec

A KeySec oferece suporte durante o processo de emissão e orientações para utilização do certificado no ambiente compatível escolhido pelo cliente.