PFX-bestanden zijn niet langer beschikbaar voor Code Signing-certificaten. Wat zijn de andere opties?

Vanaf 06/01/2023 zijn PFX-bestanden niet langer beschikbaar voor Code Signing-certificaten.

Moderne standaarden vereisen dat de private sleutels voor code signing certificaten worden gegenereerd en opgeslagen in veilige omgevingen.

Dit betekent meestal het gebruik van hardware-apparaten zoals HSM's, smartcards of beveiligde USB-tokens.

Het genereren van privésleutels op deze apparaten zorgt ervoor dat de sleutel niet kan worden geëxtraheerd of geëxporteerd, waardoor de uitgifte van certificaten in PFX-formaat wordt voorkomen.

Sectigo biedt zijn certificaten nu aan op USB-tokens:

https://www.leaderssl.com/suppliers/comodo/products/code_signing

https://www.leaderssl.com/suppliers/comodo/products/code_signing_ev

Als alternatief bieden we nu certificaten van Certum aan:

https://www.leaderssl.com/suppliers/certum/products/code_signing_ev

https://www.leaderssl.com/suppliers/certum/products/code_signing

Deze worden'in the Cloud' genoemd.

U moet een speciale desktopapplicatie gebruiken en ondertekenen via signtool.