📄️ Un certificat de signature de code à distance peut-il être utilisé à la fois sur une clé USB et dans le cloud ?
La clé privée du certificat du service de signature de code à distance est générée dans le HSM cloud et ne peut pas être exportée. Il n'est donc pas possible d'utiliser le même certificat à la fois pour la signature à distance et sur une clé USB physique. Les certificats des marques Sectigo, DigiCert et GlobalSign sont actuellement pris en charge.
📄️ Comment le service de signature de code à distance garantit-il la sécurité ?
Le service de signature de code à distance de sslTrus stocke les clés privées dans des modules matériels cryptographiques certifiés FIPS 140-3 et ne les exporte jamais, fournit des journaux d'audit complets, et chiffre les données en transit de bout en bout, garantissant ainsi un processus de signature sûr et fiable.
📄️ Comment sont calculées les signatures de code à distance ?
Le service de signature de code à distance sslTrus compte 1 signature pour chaque appel API réussi, indépendamment de la taille du fichier. Les échecs de signature ou les requêtes invalides ne sont pas facturés, avec des règles de facturation transparentes et équitables.
📄️ Que faire à l'expiration du service de signature de code à distance ?
Avant l'expiration du service de signature de code à distance, vous pouvez le renouveler pour continuer à utiliser le certificat d'origine. Une fois le nombre de signatures épuisé, vous pouvez acheter un pack complémentaire. La validité du pack complémentaire est identique à celle du forfait principal. Explication du lien entre la date d'expiration du certificat et celle du service.
📄️ Le service de signature de code à distance prend-il en charge l'achat pluriannuel ?
Le service de signature de code à distance sslTrus ne prend actuellement en charge que l'abonnement d'un an, et le certificat associé a également une validité d'un an. Une fois le service activé, le désabonnement n'est pas pris en charge. Veuillez confirmer vos besoins avant l'achat.
📄️ Un programme avec plusieurs fichiers compte-t-il pour plusieurs signatures ?
La signature de code à distance est facturée en fonction du nombre de fichiers : un fichier équivaut à une signature (par exemple, un programme contenant 100 fichiers déduira 100 signatures). Les échecs de signature ou les requêtes invalides dues à des erreurs de paramètres ne sont pas comptabilisés. Découvrez les règles de facturation détaillées.
📄️ 签名前证书校验与签名覆盖规则
详解云签命令中--verify和--nest参数的使用：--verify用于签名前校验证书信任状态，若不信任则中止签名；--nest控制签名覆盖行为，默认false会覆盖原签名。了解参数用法，避免签名错误。
📄️ Le service de signature cloud fournit-il un service d'horodatage ?
Le service de signature cloud ne fournit pas de serveur d'horodatage, il est nécessaire d'utiliser les adresses d'horodatage officielles des principales autorités de certification (telles que Sectigo, DigiCert, etc.). L'horodatage peut garantir que les signatures historiques restent valides après l'expiration du certificat, il est recommandé d'utiliser des adresses stables de l'autorité de certification (par exemple http://timestamp.sectigo.com).
📄️ Sur quel appareil la clé privée de signature cloud est-elle stockée ?
La clé privée du service de signature cloud est stockée dans un module de sécurité matériel (HSM) Thales Luna K7, conforme à la norme de sécurité FIPS 140-3, supérieure aux exigences obligatoires du CA/B Forum pour les certificats EV (FIPS 140-2 Niveau 2/3), garantissant une protection de sécurité de niveau maximal de la clé privée du certificat.
📄️ La signature de documents prend-elle en charge la signature à distance ?
La signature de documents prend-elle en charge la signature à distance ?