📄️ 遠端程式碼簽章憑證能否同時用於UKey和雲端?
遠端程式碼簽章服務的憑證私密金鑰在雲端HSM中生成且無法匯出,因此不支援同一張憑證既用於遠端簽章又儲存在實體UKey中使用。目前支援Sectigo、DigiCert、GlobalSign品牌憑證。
📄️ 遠端程式碼簽章服務如何確保安全?
sslTrus 遠端程式碼簽章服務透過通過 FIPS 140-3 認證的硬體密碼機儲存私鑰且永遠不匯出,提供完整稽核日誌,資料傳輸全程加密,確保簽章流程安全可靠。
📄️ 遠端程式碼簽章次數如何計算?
sslTrus 遠端程式碼簽章服務按每次成功呼叫 API 完成簽章計為 1 次,與檔案大小無關。簽章失敗或無效請求不計費,計費規則透明合理。
📄️ 遠端程式碼簽章服務到期後如何處理?
遠端程式碼簽章服務到期前可續費繼續使用原憑證。簽章次數用完後可購買疊加包,疊加包有效期與主套餐一致,憑證與服務到期時間關聯說明。
📄️ 遠端程式碼簽章服務是否支援多年購買?
sslTrus 遠端程式碼簽章服務目前僅支援 1 年訂閱,配套證書有效期同為 1 年。服務一旦啟用即不支援退訂,請於購買前確認需求。
📄️ 一個程式多個檔案算幾次簽章?
遠端程式碼簽章按檔案數量計費:一個檔案算一次簽章(例如一個程式含100個檔案即扣除100次)。簽章失敗或因參數錯誤導致的無效請求不計算次數。了解詳細計費規則。
📄️ 簽名前憑證校驗與簽名覆蓋規則
詳解雲簽命令中--verify和--nest參數的使用:--verify用於簽名前校驗憑證信任狀態,若不信任則中止簽名;--nest控制簽名覆蓋行為,預設false會覆蓋原簽名。了解參數用法,避免簽名錯誤。
📄️ 雲簽是否提供時間戳服務?
雲簽服務不提供時間戳伺服器,需使用各大CA(如Sectigo、DigiCert等)的官方時間戳地址。時間戳可確保證書過期後歷史簽章仍然有效,建議使用CA穩定地址(如http://timestamp.sectigo.com)。
📄️ 雲簽私鑰儲存在什麼裝置上?
雲簽服務的私鑰儲存於Thales Luna K7硬體安全模組(HSM),滿足FIPS 140-3 安全標準,高於CA/B Forum 對 EV 憑證的強制要求(FIPS 140-2 Level 2/3),確保憑證私鑰的最高等級安全保護。
📄️ 文件簽章是否支援遠端簽章?
文件簽章是否支援遠端簽章?