Запрос сертификата подписи кода или драйвера
Запрашивая сертификаты подписи кода или драйвера, вы гарантируете пользователям, которые будут загружать ваш код или приложение, что они не были изменены с момента подписи.
Прежде чем начать
Сертификаты подписи кода и драйвера требуют создание запроса на подпись сертификата (CSR) на вашем локальном компьютере — не на компьютере, на котором будет размещен ваш файл. По этой причине процесс создания CSR отличается от запроса обычного сертификата SSL. Порядок действий зависит от того, что защищается сертификатом:
Тип кода | Посетите... |
---|---|
Java | Подпись кода Java: Создание CSR |
Исполняемый файл Windows (EXE, DLL и т.д.) |
Signing Windows Code with Microsoft SignTool |
Все остальное | OpenSSL: Generate CSR for code or driver signing certificate |
При запросе сертификата обязательно используйте компьютер и аккаунт (как правило, аккаунт администратора), которые будут использоваться при подписи кода. При запросе сертификата на компьютере создается закрытый ключ, который необходимо связать с сертификатом подписи кода при его установке.
OK — все уже сделано
Имея CSR, запросите новый сертификат.
Как запросить сертификат подписи кода или драйвера
- Войдите в Диспетчер аккаунтов.
- Щелкните Сертификаты SSL.
- Нажмите кнопку Настройка около аккаунта, который хотите использовать.
- Введите CSR и нажмите кнопку Далее.
- Введите информацию о своей организации и нажмите кнопку Готово.
После запроса сертификата мы должны проверить организацию, для которой вы сделали запрос (подробнее).