11 авг. 2025 г.

Загрузка и установка сертификата подписи кода (на основе HSM)

ОБЗОР: На этой странице описывается процесс загрузки и установки сертификата подписи кода GlobalSign на основе HSM. Для установки на основе токена обратитесь к этому руководству.

Предварительные условия 

ВАЖНО: Это руководство предназначено для установки сертификата подписи кода на основе HSM. Если вы выбрали установку на основе токена, которая использует Fortify или режим совместимости IE, следуйте этому руководству. В противном случае вам необходимо отменить текущий заказ и оформить его заново, чтобы изменить свой выбор.

• Подтвержденный и проверенный сертификат подписи кода GlobalSign. 

• Потребуется письмо о внутреннем или внешнем аудите подтверждающее, что подписчик будет использовать совместимые HSM для сертификатов EV CodeSigning. 

• Для установки сертификата необходимо иметь доступ к компьютеру с операционной системой Windows. После установки сертификата вы можете подписывать документы с других платформ, например OS X. 

ВАЖНО: При установке сертификата на основе HSM для генерации CSR и закрытого ключа необходимо использовать HSM, соответствующий стандарту FIPS 140-2 Level 2. CSR должен быть создан с размером ключа 4096 бит или больше.

Рекомендации 

1. Найдите письмо с сообщением о готовности к загрузке сертификата и откройте ссылку для генерации сертификата с помощью любого доступного браузера.  

2. Введите временный пароль для получения, заданный при оформлении заказа, и нажмите кнопку Далее, чтобы продолжить.  
   
   

3. Вставьте ваш CSR в поле Enter CSR Required. Затем отметьте пункт Я согласен с условиями Абонентского договора и нажмите кнопку Далее, чтобы продолжить.  Примечание: Вставьте ваш CSR, сгенерированный на HSM, который соответствует стандарту FIPS 140-2 Level 2. 
    
   

4. Скачайте ваш сертификат и промежуточные сертификаты. 
    
   

5. Импортируйте сертификат в HSM. 

   ВАЖНО: Этот сертификат будет соответствовать закрытому ключу, использованному для генерации CSR, предоставленного в процессе заказа. Информацию о том, как импортировать сертификаты в ваш HSM, можно найти в инструкциях производителя HSM.

6. Теперь сертификат готов к использованию.