Certificado Code Signing OV para HSM

O Certificado Code Signing OV para HSM é destinado a empresas que já possuem ou pretendem contratar separadamente uma infraestrutura HSM compatível para proteção e utilização da chave privada de assinatura.

Com o Code Signing, a organização pode assinar digitalmente softwares, aplicações, executáveis e outros artefatos, permitindo verificar a origem do software e identificar alterações realizadas após a assinatura.

Importante: a KeySec comercializa o certificado Code Signing OV. O HSM e a infraestrutura necessária para sua utilização não estão incluídos neste produto e devem ser fornecidos ou contratados separadamente pelo cliente.

Modalidade para ambiente HSM

Esta modalidade é indicada para organizações que utilizarão o certificado em uma infraestrutura HSM compatível, em vez da modalidade baseada em token criptográfico.

A chave privada utilizada para assinatura deve permanecer protegida de acordo com os requisitos aplicáveis ao Code Signing. No ambiente HSM, as operações de assinatura são realizadas utilizando a chave protegida nessa infraestrutura.

Principais benefícios

• Identificação do publicador do software
• Verificação da integridade do código após a assinatura
• Utilização em ambiente HSM compatível
• Possibilidade de integração a processos de assinatura centralizados
• Possibilidade de integração com pipelines CI/CD, conforme a infraestrutura e ferramentas utilizadas
• Proteção da chave privada de acordo com os requisitos aplicáveis ao Code Signing

Casos de uso

• Aplicações e executáveis
• Instaladores
• Scripts e componentes de software
• Software distribuído para clientes
• Aplicações corporativas
• Pipelines CI/CD
• Processos automatizados de assinatura
• Componentes de software utilizados em ambientes IoT

HSM não incluído

Este produto contempla somente o Certificado Code Signing OV destinado à utilização em ambiente HSM.

A KeySec não comercializa o HSM como parte deste produto. O cliente deverá possuir ou contratar separadamente uma infraestrutura HSM compatível com os requisitos necessários para utilização do certificado.

Precisa utilizar Code Signing com token?
A KeySec também possui uma modalidade específica de Certificado Code Signing para utilização com token criptográfico.