Code Signing Tool

Værktøjet signerer software artefakter for at bevise oprindelse og integritet og verificerer signaturer for at opdage ændringer. Konceptuelt beregner det en digest af artefaktet, signer digestet med en privat nøgle og indkapsler resultatet i en CMS/PKCS7-omslagning eller som en separat signatur. Dette gør det muligt for slutbrugersystemer og automatiserede processer at validere ægthed mod en betroet certifikatkæde. Fordelene omfatter udviklere, sikkerhedsingeniører og release-managers, der har brug for reproducerbare og auditable builds. Den unikke værdi ligger i kombinationen af fleksible algoritmevalg (RSA eller ECDSA, SHA-256/384/512), forenklet certifikatindtastning og valgfri TSA-tidsstempling til langvarig gyldighed. Nøglefunktioner omfatter signing, verifikation, håndtering af certifikatkæder og eksport af signatur-metadata, med offline- eller HSM-understøttet signing til høj sikkerhed. Typiske anvendelsestilfælde inkluderer signering af installatører til Windows, macOS og Linux-pakker eller indlejring af signaturer i CI/CD-artifakter for at opfylde virksomhedens sikkerhedspolitikker. Værktøjet understøtter både indlejrede CMS-omslag og adskilte signaturer, hvilket letter kompatibilitet med forskellige distributionskanaler og automatiserede verificeringsværktøjer. Det integreres med eksisterende PKI-miljøer og kan håndhæve signeringspolitik eller tilbagekaldelseskontroller i følsomme arbejdsgange. Samlet set muliggør det sikker distribution, lettere overholdelse af revisioner og stærkere leverandørkæde-resiliens på tværs af udviklingsteams og produktlanceringer.