我去年在 ssl.com 官方渠道购买了代码签名证书，价格还算合适，比某宝便宜。
起初我以为只需每年续费，但结果出乎意料：
若要持续进行代码签名，需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则，即使证书有效期为 1 年，一旦更新代码就无法再次签名，实在令人匪夷所思。
于是我联系客服，他们表示不订阅 eSigner 也可以，但需要购买一个名为“Yubikey”的物理 U 盘，插入电脑即可继续签名。
讽刺的是，这个 U 盘价格也是相当离谱：起价 280 美元，还不包括邮费。
不知道有谁有相关经验？
起初我以为只需每年续费，但结果出乎意料：
若要持续进行代码签名，需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则，即使证书有效期为 1 年，一旦更新代码就无法再次签名，实在令人匪夷所思。
于是我联系客服，他们表示不订阅 eSigner 也可以，但需要购买一个名为“Yubikey”的物理 U 盘，插入电脑即可继续签名。
讽刺的是，这个 U 盘价格也是相当离谱：起价 280 美元，还不包括邮费。
不知道有谁有相关经验？
16 条回复 • 2024-05-06 10:38:39 +08:00
 |
1
hefish 13 天前
这个，让公司出嘛。
|
 |
2
Kinnice 13 天前 via Android
Yubikey 二十刀吧，活动时候几刀，没这么贵
|
 |
3
imlonghao 13 天前
这东东确实是去年的新规，新规要求代码签名证书私钥必须存放在硬件上，所以一般选择要么是 Cloud HSM 要么是 Yubikey 类似物
https://knowledge.digicert.com/alerts/code-signing-changes-in-2023 |
|
7
Kinnice 13 天前 via Android
|
 |
8
imnpc 13 天前
|
 |
9
cloud2000 OP |
 |
10
gentrydeng 13 天前 via Android
一定要 FIPS 版本？普通版不行吗？
|
|
11
cloud2000 OP @gentrydeng 我也不知道啊，兄弟们提供的链接确实便宜。
|
|
12
imnpc 13 天前
普通版本不行 必须 fips
|
 |
13
alect 13 天前
 我用的 nfc 的普通版的，应该也是可以存证书。 |
 |
16
forty 12 天前
我这用的实体 U 盘，有效期 3 年，到期后也要续费。
|
Select Language