立即咨询

电话咨询

微信咨询

立即试用
商务合作
免费试用

DigiCert® Secure Software Manager

DigiCert® Secure Software Manager能够让用户轻松地保护代码签名密钥，实施基于角色的用户访问，监测及管理签名活动，并将签名整合到DevOps流程之中。
立即咨询
数字化产品数字证书管理DigiCert® Secure Software Manager
icon适用于DevOps的现代化安全软件与代码签名icon

DigiCert® Secure Software Manager实现安全的自动化，并使代码签名易于使用并获得信任

传统的代码签名与陷阱
代码签名是产品开发中的一项要求，以确保代码完整并符合行业标准。传统的代码签名往往意味着共享密钥将密钥存储在桌面，以及缺乏签名活动的可见性。因此，传统的代码签名可能会导致密钥滥用及恶意软件签名，进而造成声誉受损和财务损失。


如今，开发软件或应用程序的企业正在寻求能保护私钥安全，追踪签名活动，并能将签名集成到其持续集成/持续交付(CI/CD)流程的软件或代码签名解决方案。

 

iconDigicert Secure Software Manager是什么?icon

 

DigiCert Secure Software Manager

够让用户轻松地保护代码签名密钥，实施基于角色的用户访问，监测及管理签名活动，并将签名整合到DevOps流程之中。

签名选项

可为各类软件签名，包括工具、应用程序、脚本、库、插件，以及其他“类似代码”的数据，包括容器，固件和消息。支持所有主要文件类型。换句话说，我们可以为您需要保护的任何内容签名。

部署选项

DigiCert Secure Software Manager基于DigiCert ONE而构建，DigiCert ONE是基于容器的现代化平台，具有灵活的部署选项。DigiCert Secure Software Manager可以进行本地部署、云端部署(DigiCert PKI云或您自己的云)或混合型部署。无论您有什么独特的用例，我们都可以满足您的需求。

iconDigicert® Secure Software Managericon
信任根
构建公共和专用根层次结构，为外部发行版和/或内部开发版签名。行业团体可以创建专门及共享的专用根，以使您在自己的生态系统中以可信赖的方式分发代码和文件。还可以使用基于密钥的签名这一选项，此选项不需要自签名或根证书，而是启用通过公钥进行验证和分发的受保护私钥。
开发流程
使用内置的API集成，通过CI/CD平台实现签名的自动化。通过密钥对和证书管理以及应用程序签名，从而利用对主要密钥存储提供程序(KSP)和客户端库的支持。对哈希而不是文件进行签名，从而提高安全性和速度。

 

icon优势与功能简介icon
了解谁在什么时候对什么进行了签名

• 追踪密钥使用与相关的签名，以防止未经授权的使用
• 全面的报告与审核功能
• 适用于密钥对的脱机模式，需要附加审批才能继续使用

更快、更轻松地在更多平台为应用程序签名

• 哈希签名，以提高便利性和安全性
• 基于库的方法，支持所有主要文件类型
• 通过回溯轻松吊销证书，从而快速采取补救措施
• 工作流程支持密钥的导入和导出以便于使用
• 支持使用短期证书和有时间限制的测试密钥进行测试签名

使用安全密钥签名，并保持合规性

• 基于权限的访问以保护签名密钥并控制签名的使用
• 支持从组织层面到产品开发的内部策略的实施，包括有关签名算法和证书有效期的策略，以及用于专用信任部署的各类扩展密钥用法(EKU)
• 严格遵循代码签名的行业要求，包括实施多因素访问以及用于公共信任部署密钥存储的硬件安全模块(HSM)

通过灵活性与可扩展性很高的平台实现增长

• Secure Software Manager基于行业内最灵活的解决方案而构建，能进行本地部署、国内部署或云端部署(DigiCent PKI云或您自己的云)
• 自动化编排技术利用经过自动优化和共享的资源来推动一致的性能水平
• 久经检验的基础设施支持大量证书(数百万个)的快速部署

所支持的密码库，包括

• Apple KryptoTokenkit

• Microsoft CNG/KSP

• PKCS#11

所支持的持续集成/持续交付(CI/CD)平台

• Ant

• Apache Maven

• Gradle

• Jenkins

HSM支持，包括

• SafeNet Luna 7

• SafeNet Luna Network HSM

服务支持

• 多因素身份验证

技术规范 所支持的代码二进制文件，包括

• Android
• Authenticode
• ClickOnce
• Debian
• Docker
• GPG
• Java
• Nuget
• OpenSSL
• RPM

 

 

 

产品推荐

ONES Plan项目集、项目组合管理
ONES Plan 是一款项目集管理工具，为管理者提供多项目全局概览，支持甘特图、里程碑管理项目进度，多团队工时管理，多项目数据统计等功能，为项目制团队提供专业的项目集管理能力，为PMO及其它中高层管理人员提供决策支持。
免费试用
查看详情
同创永益IStorM Chaos混沌工程演练平台
同创永益IStorM Chaos混沌工程演练平台拥有丰富的可扩展的故障库，除可为企业提供所有基础的，几乎涵盖所有的已知故障外，还支持自定义来扩展故障库，该平台已获得“可信云混沌工程平台”先进级评估。
免费试用
查看详情
谷斗资源智能优化协同平台
谷斗资源智能优化协同平台是专注于提供资源智能优化和协同作业解决方案的平台。该平台利用先进的运筹学、人工智能技术，帮助企业在多个关键业务领域实现决策优化与协同，如销售需求预测、供应链优化、生产排程和物流配送等。
免费试用
查看详情
爱数智慧城市认知中台产业大脑解决方案
爱数智慧城市认知中台产业大脑解决方案，数据增值，重构产业生态，建立可循环的数字经济体系，面向政府，系统整合动态研判，赋能精细化管理，辅助决策，面向企业，辅助生产经营数字化升级，赋能提质降本增效。
免费试用
查看详情