Инсталяция сертификата подписи кода Code Signing certificate

После выпуска сертификата вы можете загрузить сертификат подписи кода на свой сервер, рабочую станцию или поддерживаемое устройство HSM (только сертификаты подписи кода EV), чтобы вы могли его установить.

Чтобы загрузить сертификат подписи кода, вы должны включить в свой заказ запрос на подпись сертификата (CSR). В противном случае вам необходимо сгенерировать сертификат подписи кода в поддерживаемом браузере

После того как DigiCert проверит информацию в вашем заказе, вам будет отправлено электронное письмо, содержащее ссылку для установки вашего сертификата подписи кода (CS).

* Sun Java Примечание. Если ваш сертификат был создан для платформы Sun Java Platform, процесс установки сертификата подписи кода отличается от описанного на этой странице. См. Руководство по установке и использованию сертификата подписи кода Java.

Процесс установки сертификата подписи кода (CS)

1 DigiCert отправляет вам электронное письмо

Мы отправляем вам электронное письмо со ссылкой для создания и установки сертификата подписи кода. В электронном письме будет одна из следующих тем:

Для нового заказа тема письма:

Subject: Create Your DigiCert Code Signing Certificate (Order #)

Для перевыпуска сертификата письмо имеет такой заголовок:

Subject: Reissue Your DigiCert Code Signing Certificate (Order #)

Примечание. С даты отправки электронного письма у вас есть тридцать дней на создание сертификата подписи кода. По прошествии тридцати дней вам нужно будет повторно выпустить / изменить ключ сертификата подписи кода, чтобы мы могли его снова утвердить.

2 Перейдите по ссылке в электронном письме с сертификатом DigiCert Code Signing.

На компьютере, на котором вы хотите установить сертификат подписи кода, скопируйте и вставьте ссылку для создания из электронного письма в Internet Explorer * или Safari. Когда вы открываете ссылку, сертификат устанавливается в хранилище личных сертификатов текущего пользователя для Windows или в связку ключей входа в систему для Mac.

Примечание для браузера. В настоящее время только Microsoft Internet Explorer и Apple Safari поддерживают создание CSR, необходимое для установки сертификата подписи кода. Если политика компании требует использования Firefox, вы можете использовать Firefox ESR или переносную копию Firefox.

Примечание IE: Если вы откроете ссылку в Internet Explorer, вы получите предупреждение Web Access Confirmation. Щелкните Yes, чтобы продолжить.

3.Создайте и установите сертификат подписи кода

На странице «Создание сертификата для подписи кода DigiCert» нажмите Generate Certificate «Создать сертификат», чтобы создать и установить сертификат для подписи кода.

Когда вы нажимаете Создать сертификат, автоматически происходит следующее:

Ваш браузер создает закрытый ключ и CSR. Закрытый ключ хранится в серверной части вашего браузера, а CSR отправляется в DigiCert.

DigiCert получает CSR и отправляет файлы обратно в браузер для установки.

Файлы сертификатов автоматически устанавливаются в хранилище личных сертификатов браузера.

4. Сертификат подписи кода установлен

Ваш сертификат подписи кода теперь установлен в хранилище личных сертификатов вашего браузера.

Windows - IE устанавливает ваш сертификат в хранилище личных сертификатов вашей учетной записи компьютера в MMC.

Если вы использовали старую версию Firefox Portable / Firefox ESR, сертификат хранится в браузере. См. (Windows) Проверка установки сертификата подписи кода.

Mac - Safari устанавливает ваш сертификат в связку ключей входа. Если вы использовали старую версию Firefox Portable / Firefox ESR, сертификат хранится в браузере. См. (Mac) Проверка установки сертификата подписи кода.

Сертификат готов к использованию

Теперь, когда вы установили свой сертификат подписи кода, вы можете использовать его для подписи кода. Инструкции по подписанию кода см. На странице поддержки и руководства по подписанию кода.

6 Экспорт Сертификата подписи кода

При необходимости вы можете экспортировать свой сертификат подписи кода как файл .pfx (Windows) или как файл .p12 (Mac и Firefox).