1. Domů
2. Nápověda
3. Code Signing certifikáty
4. Možnosti uložení Code Signing EV certifikátu

Možnosti uložení Code Signing EV certifikátu

Code Signing EV certifikát musí být vždy uložen na bezpečném zařízení, které je předpokladem jeho důvěryhodnosti. Uložení na tokenu navíc znemožňuje jeho zneužití, protože je chráněný heslem a privátní klíč nelze exportovat. Představujeme možnosti uložení Code Signing EV certifikátů, které mohou naši zákazníci využít.

Uložení na HW token

Nejčastější způsob uložení Code Signing EV certifikátu. V současnosti CA používají token SafeNet 5110. Ten umožňuje uložení i jiných certifikátů a zabezpečuje jejich efektivní ochranu proti krádeži.

Certifikáty jsou spolu s privátními klíči uloženy na tokenu a privátní klíče nelze exportovat. Pro práci s certifikáty je nutné token odemknout heslem; po 10 špatných zadání hesla se token zamkne a stane nepoužitelným. Brute-force útoky na uhádnutí hesla jsou tedy vyloučeny.

Technickou specifikaci tokenu najdete na webu výrobce či v produktovém listu.

Uložení na HSM (Hardware Security Module)

Zařízení nazvané HSM je specializovaný hardware pro uložení klíčů, certifikátů či jiných kryptogracických informací (Wikipedia). HSM funguje jako server a často i jako rackový server vypadá.

Pokud vaše organizace disponuje tímto specializovaným hardwarem, tak ho může využít pro uložení Code Signing (a samozřejmě ostatních) certifikátů místo tokenu a zjednodušit (či zautomatizovat) si tak proces podepisování.

Možnost Uložení na HSM je součástí objednávky DigiCert CS EV certifikátu. Počítejte s tím, že pokud tuto možnost zvolíte, tak CA DigiCert bude chtít doložit, že vlastníte skutečně bezpečné a auditované zařízení.