コード署名プロセスを保護する

デジタル証明書を使用したコード署名は、ソフトウェアに悪意がないことを証明する最も効果的な方法です。したがって、コード署名証明書を安全に保つことは、ビジネスの継続にとって非常に重要です。組織は、ネットワーク全体で証明書を保護するために使用される暗号キーを保護する必要があります。たとえば、エンドユーザーは、トラスト ストアのルート証明書によって証明されたコード署名証明書を信頼します。ただし、秘密キーが侵害されると、証明書が取り消されるまで、信頼できるソフトウェアに署名できます。取り消しは常に可能または現実的であるとは限りません。

これらのキーと証明書の管理は、特に CI/CD パイプラインを使用するようなソフトウェア開発の実践では、ソフトウェアの更新が継続的に、場合によっては 1 時間に複数回行われる場合に、運用が複雑になります。複数の独自のキー管理ソリューションを使用するとキーが無秩序に広がり、キーを追跡して保護することが困難になるため、開発者はコード署名用のキーに一元的かつ簡単にアクセスできる必要があります。