1 Haziran 2023 itibarıyla, endüstri standartları, OV kod imzalama sertifikalarının özel anahtarlarının FIPS 140 Level 2, Common Criteria EAL 4+ veya eşdeğeri sertifikalı donanımda saklanmasını zorunlu kılmaktadır. Bu değişiklik, kod imzalama sertifikaları için özel anahtar korumasını güçlendirirken, EV (Genişletilmiş Doğrulama) kod imzalama sertifikaları ile uyumlu hale getirmektedir.

1. Sectigo OV ve EV Kod İmzalama Ürünleri

Sectigo, iki seçenek sunmaktadır:

• Sectigo Donanım Kurulumu: Sertifika talep eden, Sectigo’nun uygun donanım (örneğin bir token) üzerinde sertifikayı kurmasını seçebilir.
• Kendi Donanımını Kullanma: Sertifika talep eden, uygun donanımda anahtarları dışa aktarılamaz bir biçimde oluşturur, sertifika imzalama isteği (CSR) ve anahtar doğrulama dosyasını hazırlar. Anahtar doğrulama dosyası, HSM tarafından oluşturulan ve özel anahtarın uygun donanımda oluşturulduğuna dair gerekli kanıtları içeren bir dosyadır.

Sectigo Anahtar Doğrulama Servisi, aşağıdaki donanım modüllerini desteklemektedir:

• Luna Network Attached HSM, Versiyon 7.x
• YubiKey 5 FIPS Serisi

Eğer HSM Sectigo CA tarafından sağlanıyorsa, token ve gönderim maliyetleri ek olarak ödenmelidir.

2. DigiCert ve GoGetSSL OV ve EV Kod İmzalama Ürünleri

EV kod imzalamaya benzer şekilde, OV kod imzalama sertifikaları için üç donanım ve HSM sağlama seçeneği vardır:

• DigiCert Sağlanan Donanım Token: Önceden yapılandırılmış bir donanım token kullanma.
• Kendi Donanım Token’ınızı Kullanma: Onaylı donanım token’lardan birine sahip olmalısınız:
  • SafeNet eToken 5110 FIPS (Sadece ECC)
  • SafeNet eToken 5110 CC (RSA 4096 ve ECC)
  • SafeNet eToken 5110+ FIPS
• HSM Üzerinde Kurulum: Donanım token’ları ve HSM cihazları FIPS 140 Level 2, Common Criteria EAL 4+ veya eşdeğeri olmalıdır.

Eğer donanım token DigiCert CA tarafından sağlanıyorsa, token ve gönderim maliyetleri ek olarak ödenmelidir.

3. Donanım Token veya HSM ile Kod İmzalama

Token tabanlı bir kod imzalama sertifikası kullanmak için, donanım token’a veya HSM’ye erişiminiz ve üzerinde saklanan sertifikayı kullanmak için kimlik bilgilerinize ihtiyacınız olacaktır. Token tabanlı kod imzalamak için, donanım token’ı bilgisayarınıza takmalı ve kodunuzu token üzerindeki kod imzalama sertifikasıyla imzalamak için şifreyi girmelisiniz.

4. Sertifikaların Yeniden Verilmesi

1 Haziran 2023 tarihinden itibaren bir kod imzalama sertifikasını yeniden vermeniz gerekiyorsa, yeniden verilen sertifikayı desteklenen bir donanım token veya HSM üzerinde kurmalısınız. Eğer bir token’a sahip değilseniz, o zaman CA’dan bir token satın alabilirsiniz.