Télécharger et installer un certificat de signature de code (basé sur le HSM)
10 août 2025
Télécharger et installer un certificat de signature de code (basé sur le HSM)
|
APERÇU: Cette page vous guide dans le processus de téléchargement et d'installation de votre certificat de signature de code GlobalSign à l'aide du HSM. À l'issue de cette procédure, votre certificat sera prêt à signer des pilotes, des exécutables et d'autres fichiers. Pour l'installation par jeton, veuillez plutôt vous référer à ce guide. |
Pré-requis
|
IMPORTANT : Ce guide concerne la mise en œuvre basée sur le HSM. Si vous avez choisi une mise en œuvre basée sur des jetons, qui utilise également Fortify ou un navigateur compatible avec IE pour installer votre certificat, suivez plutôt ce guide. Dans le cas contraire, vous devez annuler votre commande en cours et passer une nouvelle commande pour modifier votre sélection. |
-
Certificat de signature de code GlobalSign approuvé et contrôlé.
-
Une lettre d'audit interne ou externe sera exigée, indiquant que l'abonné utilisera des HSM conformes pour les certificats EV CodeSigning.
-
Pour le prélèvement du certificat, vous devez avoir accès à un PC Windows. Une fois le certificat installé, vous pouvez signer à partir d'autres plateformes telles que OS X.
|
IMPORTANT: pour une installation basée sur un HSM, un HSM conforme à la norme FIPS 140-2 niveau 2 doit être utilisé pour générer la CSR et la clé privée du certificat Standard et EV Code Signing. La CSR doit être créée avec une clé de 4096 bits ou plus. |
Lignes directrices
-
Ouvrez l'e-mail "Certificate Download Ready" et lancez le lien de récupération à l'aide de n'importe quel navigateur disponible.
-
Saisissez le mot de passe d'enlèvement temporaire défini au moment de la commande et cliquez sur Suivant pour continuer.
-
Saisissez votre CSR dans la case Enter CSR Required. Cochez ensuite la case J'accepte le contrat d'abonnement et cliquez sur Suivant pour continuer.
Remarque: Collez la CSR générée sur le HSM qui est conforme à la norme FIPS 140-2 niveau 2.
-
Téléchargez votre certificat numérique et vos certificats intermédiaires.
-
Importez le certificat dans votre HSM.
IMPORTANT: Ces certificats correspondront à la clé privée utilisée pour générer la RSC soumise au cours du processus de commande. Pour savoir comment importer ces certificats sur votre HSM, veuillez consulter les instructions de votre fournisseur de HSM.
-
Vous êtes maintenant prêt à utiliser votre certificat.
Related Articles
Configuration Test SSL
Vérifiez l’installation de votre certificat pour les problèmes et les vulnérabilités SSL.