Файловете PFX вече не са налични за сертификатите за подписване на код. Какви са другите възможности?

От 01.06.2023 г. PFX файловете вече не са налични за сертификати за подписване на код.

Съвременните стандарти изискват частните ключове за удостоверенията за подписване на код да се генерират и съхраняват в защитени среди.

Това обикновено означава използване на хардуерни устройства като HSM, смарт карти или защитени USB токени.

Генерирането на частни ключове на тези устройства гарантира, че ключът не може да бъде извлечен или експортиран, като по този начин се предотвратява издаването на удостоверения във формат PFX.

Сега Sectigo предлага своите сертификати на USB токени:

https://www.leaderssl.com/suppliers/comodo/products/code_signing

https://www.leaderssl.com/suppliers/comodo/products/code_signing_ev

Като алтернатива сега предлагаме сертификати от Certum:

https://www.leaderssl.com/suppliers/certum/products/code_signing_ev

https://www.leaderssl.com/suppliers/certum/products/code_signing

Те се наричат"в облака".

Ще трябва да използвате специално десктоп приложение и да се подпишете чрез signtool.