¿Al comprar un servicio de firma de código, se puede usar el certificado de firma de código tanto con token como con firma en la nube? ¿Qué marcas de certificados de firma de código son compatibles?

No es posible. Después de comprar una suscripción al servicio remoto de firma de código, el CSR y la clave del certificado se generan y almacenan en el módulo de seguridad de hardware (HSM) y la clave privada no se puede exportar. Por lo tanto, el mismo certificado no se puede almacenar ni usar mediante un dispositivo USB (ukey). Actualmente, la plataforma admite la venta de certificados de firma de código de las siguientes marcas: Sectigo, Digicert y Globalsign.