DigiCert KeyLocker (cloud HSM) Befehl
DigiCert KeyLocker ist ein cloudbasiertes Hardware Security Module (HSM). Es dient zur Generierung und Speicherung von Schlüsseln, die dann zum Signieren von Code und Anwendungen verwendet werden. Mit KeyLocker können Sie von überall aus signieren und das Zertifikat zwischen mehreren Personen teilen. Es ist nicht mehr nötig, einen einzelnen Token mit einem gespeicherten Code Signing-Zertifikat weiterzugeben.
Eine sichere Aufbewahrung ist für alle Code Signing-Zertifikate erforderlich.
CA/B Forum verlangt, dass private Schlüssel von Code Signing Zertifikaten auf einem FIPS 140-2 Level 2 oder Common Criteria Level EAL4+ zertifizierten Gerät gespeichert werden. Deshalb ist es nicht mehr möglich, das Zertifikat in einer PFX-Datei zu erhalten, sondern es kann nur auf einem HSM oder Token gespeichert werden.
Token löste dieses Problem kostengünstig und einfach, aber seine Verwendung ist nicht mit der Automatisierung und der Verwendung im Team vereinbar. Sie müssen das Token-Passwort jedes Mal eingeben, wenn Sie unterschreiben, und es gibt keine Möglichkeit, dies zu umgehen, selbst wenn Sie es auf dem Server verwenden. Die Anschaffung eines Hardware-HSM ist wiederum teuer und für viele Unternehmen unnötig, da sie es nicht nutzen werden. Glücklicherweise gibt es eine moderne, einfache und kostengünstige Möglichkeit, den Schlüssel zu speichern.
KeyLocker ist ein Schlüsselspeicher in der Cloud
KeyLocker ist ein einfacher Dienst, der die DigiCert ONE-Plattform nutzt. Ihr Code-Signing-Zertifikat wird zusammen mit Ihrem privaten Schlüssel in der Cloud gespeichert, und Sie müssen sich von Anfang an nicht um die Sicherung kümmern. Es wird Ihnen überall zur Verfügung stehen.
Die Signierung erfolgt dann mithilfe von Bibliotheken von DigiCert, die es der signierenden Anwendung ermöglichen, auf das Cloud-HSM zuzugreifen. Die Signierung erfolgt ausschließlich durch Hash-Verfahren (Hash-Signierung), was für die Datenübertragung schnell und effizient ist.
Vorteile von Cloud HSM
DigiCert KeyLocker bringt:
Mit KeyLocker können Sie die Code-Signierung automatisieren, aber noch wichtiger ist, dass Sie kein Hardware-HSM kaufen müssen. Der Kauf eines HSM ist teuer und mit DigiCert KeyLocker sparen Sie Geld. Außerdem haben Sie die Freiheit, von überall aus zu signieren.
Wie man KeyLocker bekommt
Sie können DigiCert KeyLocker mit Ihrem Code Signing oder Code Signing EV Zertifikat erhalten. Bei der Bestellung eines Code Signing-Zertifikats können Sie ein Token, HSM oder KeyLocker als Speichermedium wählen. Gegen eine geringe Zusatzgebühr wird KeyLocker aktiviert und das ausgestellte Zertifikat in das KeyLocker-Konto hochgeladen. Sie erhalten automatisch Zugriff darauf, wenn das Zertifikat ausgestellt wird.
DigiCert KeyLocker Preisliste
KeyLocker kann als Zusatzdienst zum Code Signing-Zertifikat erworben werden. Ein KeyLocker umfasst 1000 Kryptooperationen; wenn diese aufgebraucht sind, können Sie problemlos weitere Einheiten nachkaufen.
Um KeyLocker zu erhalten, kontaktieren Sie uns bitte.
KeyLocker cloud HSM
CHF 180.00- Preis beim Kauf von der CA: 249 €
- Ermöglicht 1000 Unterschriftsvorgänge
- Automatisch auf dem DigiCert ONE-Konto eingerichtet
Die Preise sind ohne MwSt. angegeben.
FAQ – Häufig gestellte Fragen
Was ist der Unterschied zwischen KeyLocker und DigiCert ONE?
KeyLocker ist ein einfacher Dienst für die Speicherung und den Zugriff auf Schlüssel in der Cloud. Er bringt Ihnen nicht die Trust Manager Software oder ihre fortgeschrittenen Funktionen, er funktioniert einfach. Beide Dienste ermöglichen jedoch die automatische Signierung und Integration in CI/CD-Tools.
