Code Signing-certifikat för Google Cloud KMS
Signera EXE, DLL, Java-artefakter och PowerShell-skript direkt från Google Cloud KMS. Ingen USB-token behövs. Jsign ansluter till din nyckel i Cloud KMS och sköter signeringen. Den privata nyckeln lagras i en HSM certifierad enligt FIPS 140-2 Level 3 och lämnar aldrig Googles infrastruktur.
GCP KMS kostar cirka 25 kr/månad (en HSM-nyckel plus signeringar). Det är betydligt billigare än molnsigneringstjänster som CA:erna själva driver, till exempel DigiCert KeyLocker (ca 3 500 kr/år med begränsat antal signeringar, utöver certifikatkostnaden).
Vad är kodsignering med Google Cloud KMS?
Google Cloud Key Management Service är Googles molnbaserade tjänst för nyckelhantering. Med skyddsnivån HSM (HSM protection level) lagras nycklarna i HSM-hårdvara certifierad enligt FIPS 140-2 Level 3. Den privata nyckeln skapas i HSM-enheten och lämnar den aldrig. All signering sker i själva HSM-enheten.
Jsign ↗ är huvudverktyget för signering med GCP KMS. Det har öppen källkod, är skrivet i Java och körs på alla plattformar. Jsign autentiserar mot GCP KMS med ett service account och gör Authenticode- och JAR-signering med nyckeln i molnet.
Sedan juni 2023 kräver alla Code Signing-certifikat (OV och EV) att nyckeln lagras i hårdvara (HSM). GCP KMS
uppfyller kravet. Ingen certifikatutfärdare tillåter längre .pfx-filer där nyckeln bara finns i mjukvara.
OV vs EV Code Signing med Google Cloud KMS
| OV Code Signing | EV Code Signing | |
|---|---|---|
| Validering | Organisationsvalidering | Utökad validering (striktare) |
| SmartScreen-rykte | Byggs upp över tid med nedladdningar | Byggs upp över tid med nedladdningar, som OV |
| Signering av kerneldrivrutiner | Nej | Ja (krävs av Microsoft) |
| Nyckellagring | GCP KMS HSM | GCP KMS HSM |
| Utfärdandetid | GlobalSign: ofta samma arbetsdag under kontorstid. DigiCert: normalt 2-3 arbetsdagar | GlobalSign: normalt en arbetsdag mer än OV. DigiCert: normalt 2-3 arbetsdagar |
| Maximal giltighetstid | 460 dagar | 460 dagar |
Utfärdandetiderna är typiska, inte garanterade. De förutsätter att vi når dig lätt och att du skickar tillbaka signerade dokument direkt.
Google Cloud KMS vs Azure Key Vault
Båda tjänsterna uppfyller HSM-kravet för kodsignering. Valet beror på din molnplattform och ditt signeringsarbetsflöde.
Google Cloud KMS
- ✓ Ca 25 kr/månad
- ✓ FIPS 140-2 Level 3 HSM
- ✓ Signering via Jsign (alla plattformar)
- ✓ Autentisering via Google Cloud SDK
- ✓ Passar team som redan arbetar i GCP
Azure Key Vault
- ✓ Ca 50 kr/månad
- ✓ FIPS 140-2 Level 3 HSM
- ✓ Signering via AzureSignTool eller Jsign
- ✓ Autentisering via Azure AD/RBAC
- ✓ Passar team som redan arbetar i Azure och med Windows
Kompatibla certifikatutfärdare
Bara DigiCert och GlobalSign stöder nyckelattestering (key attestation) för GCP KMS. Certifikat från Sectigo/Comodo fungerar inte med Google Cloud KMS.
FairSSL säljer Code Signing-certifikat från både DigiCert och GlobalSign och har installationsguider för Google Cloud KMS för båda CA:erna. Vi hjälper dig att välja den CA som passar dina krav och din budget.
Signeringsverktyg
Jsign är det signeringsverktyg vi rekommenderar för Google Cloud KMS. Det har inbyggt stöd för GCP KMS och fungerar på Windows, macOS och Linux. Jsign hanterar Authenticode-signering (.exe, .dll, .msi) och JAR-signering.
signtool.exe fungerar inte med GCP KMS direkt, eftersom det inte finns någon CNG-provider för Google Cloud. Använd Jsign i stället.
Installationsguide för kodsignering med Google Cloud KMS
Steg-för-steg-guide med kommandon för GCP CLI, konfiguration av service account och exempel för CI/CD.
Läs installationsguiden →Relaterade sidor: USB-token | Azure Key Vault | Google Cloud KMS | AWS KMS | Office-makron | Jämför alla →
Code Signing-certifikat för Google Cloud KMS
OV Code Signing
DigiCert CodeSign OV
DigiCert OV Code Signing. Fungerar med Google Cloud KMS.
GlobalSign CodeSign
GlobalSign OV Code Signing. Fungerar med Google Cloud KMS.
EV Code Signing
DigiCert CodeSign EV
DigiCert EV Code Signing. Fungerar med Google Cloud KMS och signerar kerneldrivrutiner.
GlobalSign CodeSign EV
GlobalSign EV Code Signing. Fungerar med Google Cloud KMS och har utökad företagsvalidering.
Vanliga frågor om kodsignering med Google Cloud KMS
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo att signera från Google Cloud KMS?
Skapa ett gratis konto och beställ ditt första certifikat. Ett DV-certifikat utfärdas på under 2 minuter.