如何从U盾中提取EV代码签名证书

EV代码签名证书是所有代码签名证书里安全等级最高的,扩展验证深入审查,审核及颁发的流程都非常严格。通常EV代码签名证书厂商通常在签发证书时将证书存储在俗称加密狗的U盾设备中,常见的存储介质是赛孚耐SafeNet,本文主要介绍如何使用SafeNet提取签发的EV代码签名证书。

一、安装SafeNet应用程序(驱动)

出于安全考虑,EV代码签名证书通常存储在SafeNet加密狗设备中,用户收到证书证书y介质后,需要安装SafeNet应用(即驱动)进行提取证书,SafeNet支持跨平台提取(Winows, Linux, MacOS)。各主流厂商下载地址如下:

DigiCert:https://knowledge.digicert.com/generalinformation/INFO1982.html

GlobalSign:https://support.globalsign.com/ssl/ssl-certificates-installation/safenet-drivers

Sectigo&Comodo:https://support.comodo.com/index.php?/Knowledgebase/Article/View/1211/66/safenet-download-for-ev-codesigning-certificates

Windows安装之后在应用程序中找到SafeNet

找到SafeNet

Mac安装后在“应用程序”找到

应用程序

二、提取EV代码签名证书

打开SafeNet应用程序并插入收到的U盾介质,软件显示了U盾的编号

U盾的编号

首次使用要求用户修改U盾密码,当前密码(Current Password)需要联系INFINISIGN客服人员获取,DigiCert品牌的缺省密码是随机缺省密码,GlobalSign非特殊说明是1234567890。

修改密码

修改密码成功后需要妥善保管,并后续在Windows, MacOS中进行软件签名时需要插入U盾以及打开SafeNet验证密码后,才能进行有效的签名。

相关文章