Ordina un certificato di firma codice
Importante
Per certificati di firma codice, il settore è passato a RSA con un minimo di chiave di 3072 bit
Per conformarsi ai cambiamenti del settore, DigiCert ha effettuato le seguenti modifiche al nostro processo di certificato di firma codice.
Emette unicamente certificati di firma codice con chiave RSA di almeno 3072 bit*
Usa nuovi certificati CA intermedi e radice per emettere i nostri certificati di firma codice e di firma codice EV. RSA ed ECC
*Nota: tutti i certificati di firma codice con chiave a 2048 bit emessi prima del 1° giugno 2021 resteranno attivi. Puoi continuare a usare questi certificati per firmare codice fino alla loro scadenza.
Scopri di più sulla variazione ai certificati di firma codice con chiave a 3072 bit.
Prima di iniziare
Genera CSR
Se utilizzerai il certificato di firma codice (CS) con la piattaforma Sun Java, devi inviare una richiesta di firma certificato (CSR) insieme all’ordine. Tuttavia, puoi includere una CSR con l’ordine per qualsiasi piattaforma.
Per restare protetti i certificati devono usare una chiave RSA 3072 da bit o ECC P da 256 bit o più grande. Per trovare istruzioni sulla creazione di una CSR per diversi sistemi operativi e diverse piattaforme, consultaCrea CSR per una richiesta certificato di firma codice.
Need help creating a CSR? See our Create CSR for a code signing certificate request instructions.
Preconvalida organizzazione
Assicurati che l’organizzazione a cui vuoi associare il certificato di firma codice (CS) sia stata pre-convalidata per la convalida CS Organization. Nel menu a discesa Organizzazione, elenchiamo solo le organizzazioni con una convalida CS Organization. Consulta Invia un’organizzazione per la pre-convalida.
Preconvalida dominio
Quando si aggiunge un indirizzo e-mail come soggetto di un certificato di firma codice, l’indirizzo e-mail deve includere un dominio convalidato. Ad esempio, se vuoi aggiungere mario.rossi@esempio.com, devi pre-convalidare esempio.com. Consulta Pre-convalida dominio. Solo i domini pre-convalidati sono visualizzati nel modulo d’ordine.
For example, if you want to add john.doe@example.com, make sure example.com has been validated. See Domain prevalidation.
Adding an email address is optional. Depending on how your account was set up, you may not be able to add an email address to your Code Signing certificate.
Ordina il tuo certificato CS
In the left main menu, hover over Request a Certificate then, under Code Signing Certificates, select Code Signing.
Assign the request to a division
In the For dropdown, select the division to manage the certificate. This dropdown only appears if your account uses Divisions.
Impostazioni certificato
CSR
Carica o incolla la tua CSR nella casella CSR.
The Sun Java Platform is the only platform that requires you to submit a CSR. For all other platforms, submitting a CSR is optional.
Unità organizzativa
L’aggiunta di unità organizzazione è facoltativa. Puoi lasciare vuota questa casella.
Periodo di validità
Seleziona un periodo di validità per il certificato: 1 anno, 2 anni o 3 anni.
If needed, you can customize the expiration date or certificate length. However, you cannot exceed the 39-month maximum code signing certificate validity.
Hash firma
To set up automatic renewal for this code signing order, check Auto-renew order 30 days before expiration.
A meno che tu non abbia un motivo specifico per scegliere un hash di firma diverso, DigiCert raccomanda di usare l’hash di firma predefinito: SHA-256.
Suggerimento
If your certificate still has time remaining before it expires, DigiCert adds the remaining time from your current certificate to your new certificate (up to 39 months).
Organization
In the Organization dropdown, choose the organization you want to associate with your code signing certificate.
Importante
If you choose an organization that is not validated for code signing certificates, DigiCert must validate the organization for code signing validation before we can issue your certificate.
Additional emails (optional)
Enter the email addresses (comma separated) you want to receive the certificate notification emails, such as certificate issuance and expiring certificate notifications.
Suggerimento
Depending on your account settings, your administrator may require you to include at least one additional email.
Additional certificate options
The information below is optional. None of it is required to issue your certificate.
Unità organizzativa
L’aggiunta di unità organizzazione è facoltativa. Puoi lasciare vuota questa casella.
Importante
Se includi un’unità organizzazione nel tuo ordine, DigiCert dovrà convalidarla prima che possiamo emettere il tuo certificato.
E-mail soggetto (solo account CertCentral Enterprise/Partner)
Enter the email address you want to appear on the certificate.
Including an email address on the certificate provides an additional layer of trust for end users when checking your code signing certificate.
Importante
The email address must contain a validated domain associated with the organization included in the request, for example, email-username@validated-domain.
Espandi Mostra domini disponibili e seleziona il dominio per il tuo indirizzo e-mail. L’indirizzo e-mail fornito deve avere un dominio convalidato.
L’aggiunta dell’indirizzo e-mail che vuoi che appaia come soggetto sul Certificati di firma codice è facoltativa.
We don't show a dropdown if the organization only has one validated domain assigned to it.
You cannot include a subject email if the organization does not have any validated domains assigned to it.
Opzioni ordine
The information below is optional. None of it is required to issue your certificate.
Comments to Administrator (optional)
Enter any information your administrator might need for approving your request, about the purpose of the certificate, etc.
Additional Renewal Message (optional)
To create a renewal message for this certificate, add a message with information that might be relevant to the certificate’s renewal.
Informazioni pagamento
Seleziona metodo di pagamento
In Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato:
Fattura sulla carta di credito
Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Usa una carta di credito per pagare il certificato.
Nota
Autorizziamo la scheda quando viene effettuata la richiesta. Tuttavia, completiamo la transazione solo quando emettiamo il certificato. Se hai un contratto attivato, dovrai selezionare la casella vicino a “Escludi dai termini del contratto”.
Fattura sul saldo dell'account
Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Addebita il costo al tuo saldo account.
Per depositare fondi, fai clic sul link Deposita.
The Deposit link takes you to another page in your CertCentral account. Any information entered in the request form will not be saved.
If you have a contract enabled, check Exclude from contract terms.
Paga con termini del contratto
Hai un contratto e vuoi usarlo per pagare il certificato? Quando hai un contratto, è il metodo di pagamento predefinito.
Accordo per i servizi dei certificati
Seleziona Accordo per i servizi dei certificati. Leggi l'accordo e seleziona Accetto l'Accordo per i servizi dei certificati.
Seleziona Invia richiesta certificato.
Quando è necessaria un’approvazione, al contatto verificato CS per l’organizzazione viene inviata un’e-mail che lo informa che deve approvare la richiesta di certificato.
Passaggi successivi
Importante
DigiCert recommends that developers take precautions with the code signing process and protect the private key associated with their signing certificate. See Protect private keys: Code signing best practices.