Cloud Code Signing ServiceCloud Code Signing Service

Servicio de Firma de Código en la Nube

La firma de código en la nube elimina los tokens USB físicos al usar módulos de seguridad de hardware (HSM) en la nube que cumplen el estándar FIPS 140-3. El Servicio de Firma de Código en la Nube de Nicsrs se integra perfectamente con CI/CD para operaciones de firma totalmente automatizadas. Ya seas un desarrollador independiente o una gran empresa, obtienes registros de auditoría operativos completos para cumplir los requisitos de seguridad y cumplimiento de la cadena de suministro de software.

Servicio de Firma de Código Remoto sslTrus

sslTrus Cloud Code Signing Ultimate

sslTrus Cloud Code Signing Ultimate

Cuota de firmas: 100000 al año
Integración fluida de firma de código
Seguro, conforme a normativas y auditable
Colaboración transregional
Servicio disponible al instante
1 domain
$2860.00/yr0% Off
$2860.00 /yr
sslTrus Cloud Code Signing Enterprise

sslTrus Cloud Code Signing Enterprise

Cuota de firmas: 15000 al año
Integración fluida de firma de código
Seguro, conforme a normativas y auditable
Colaboración transregional
Servicio disponible al instante
1 domain
$640.00/yr0% Off
$640.00 /yr
sslTrus Cloud Code Signing Pro

sslTrus Cloud Code Signing Pro

Cuota de firmas: 5000 al año
Integración fluida de firma de código
Seguro, conforme a normativas y auditable
Colaboración transregional
Servicio disponible al instante
1 domain
$285.00/yr0% Off
$285.00 /yr
sslTrus Cloud Code Signing Basic

sslTrus Cloud Code Signing Basic

Cuota de firmas: 1000 al año
Integración fluida de firma de código
Seguro, conforme a normativas y auditable
Colaboración transregional
Servicio disponible al instante
1 domain
$75.00/yr0% Off
$75.00 /yr

Ventajas Principales

Seguridad y Cumplimiento

Seguridad y Cumplimiento

Las claves privadas nunca salen del HSM en la nube certificado FIPS 140–3. Al eliminar la gestión de tokens físicos, se eliminan los riesgos de pérdida o daño del hardware.

Trazabilidad Auditable

Trazabilidad Auditable

Registros invulnerables para cada firma brindan registros de auditoría completos de la cadena de suministro de software para un seguimiento sencillo y cumplimiento normativo.

Colaboración Transregional

Colaboración Transregional

Los certificados de firma de código se pueden invocar entre regiones, permitiendo la colaboración en tiempo real entre equipos distribuidos con políticas y estándares de auditoría unificados.

Listo para Usar de Inmediato

Listo para Usar de Inmediato

Una vez emitido tu certificado, empieza a usar el servicio en línea sin esperar logística. Reduce considerablemente el tiempo de inicio del proyecto.

Excelente Relación Calidad-Precio

Excelente Relación Calidad-Precio

Elimina costos de adquisición de hardware, logística y mantenimiento. Paga según el uso real sin gastos iniciales de hardware.

Comienza en Cuatro Pasos

Elige un Plan

Elige un Plan

Selecciona el servicio y envía la información de solicitud. Tu clave privada se genera y almacena en el HSM en la nube FIPS 140-3 de Nicsrs.

Emisión del Certificado

Emisión del Certificado

Tras la verificación de la información, se emite tu certificado y se activa el servicio de firma.

Configuración de Herramientas

Configuración de Herramientas

Descarga la herramienta de firma y configúrala en tu entorno de desarrollo. Compatible con todos los servicios principales de CI/CD.

Comienza a Firmar

Comienza a Firmar

Usa la herramienta de firma o la línea de comandos para realizar firmas automatizadas seguras y eficientes en CI/CD. Consulta registros de firma y recuentos de uso en cualquier momento.

Escenarios Aplicables

Gestión Colaborativa Distribuida
Ágil y Auditable
Firma Automatizada CI/CD
Industrias de Alto Cumplimiento

Compatibilidad Técnica

cloudCodeSigning.supportedEnvironments.desc

Microsoft Azure

Microsoft Azure

GitHub Actions

GitHub Actions

Jenkins

Jenkins

Apache Ant

Apache Ant

CircleCI

CircleCI

GitLab

GitLab

Gradle

Gradle

Maven

Maven

Software Firmaable

Adobe AIR

Firma digital cualquier aplicación Adobe AIR para confianza multiplataforma.

Firefox

Firma archivos de objeto de Mozilla (extensiones .xpi de Firefox) para distribución oficial.

Apple

Firma aplicaciones macOS para superar la validación de seguridad Gatekeeper.

Java

Firma cualquier archivo JAR para aplicaciones de escritorio, servidor y móviles.

Microsoft Authenticode

Firma todos los formatos principales de Microsoft, incluidos .exe, .dll, .ocx, .msi, .cab y controladores de kernel.

Microsoft Office

Firma cualquier macro de Office o archivo de proyecto VBA.

Microsoft Silverlight

Firma aplicaciones Silverlight o archivos .xap.

Windows

Totalmente compatible con Windows XP/7/8/10/11.

Preguntas Frecuentes de Firma de Código en la Nube

01/

¿Cómo se garantiza la seguridad?

Las claves privadas se generan y almacenan en HSM certificados FIPS 140-3, nunca se exportan. Se proporcionan registros de auditoría completos. Transmisión cifrada de extremo a extremo.

02/

¿Cumple su servicio con el RGPD / MLPS de China?

Sí. La arquitectura de "sin carga de código fuente" protege tu propiedad intelectual. Los HSM de centros de datos propios cumplen controles de seguridad de alto estándar para el cumplimiento del RGPD y MLPS.

03/

¿Ventajas frente a la firma tradicional con token USB?

Sin costos de hardware, admite automatización, permite colaboración en equipo, proporciona registros de auditoría, precios de pago por uso.

04/

¿Cómo se calculan los recuentos de firma?

Cada llamada de firma exitosa cuenta como 1 uso independientemente del tamaño del archivo. Las firmas fallidas no se cobran.

05/

¿Qué ocurre tras el vencimiento del servicio?

Renueva antes del vencimiento para seguir usando tu certificado. Compra paquetes de recarga cuando se agoten los recuentos.

06/

¿Seguirá siendo confiable el software firmado anteriormente tras el vencimiento del certificado?

El software firmado durante la vigencia del certificado mantiene su validez tras el vencimiento. Se recomiendan servicios de marca de tiempo para validez a largo plazo.

07/

¿Necesito instalar algo en mi servidor?

Solo herramientas de firma ligeras: instálalas en tu servidor o computadora. Todo el cifrado crítico se ejecuta en nuestro HSM en la nube.

08/

¿Qué pasa si se corta la conexión de red durante la firma?

Las herramientas de cliente cuentan con mecanismos de reintento. Solo se cobran las firmas completadas con éxito.

09/

¿Cuál debo elegir, firma de código en la nube OV o EV?

OV: Económica para herramientas comunes y software interno. EV: Máxima confianza para aplicaciones financieras y software Windows que requiere eliminación inmediata de advertencias de seguridad.

10/

¿Hay opciones flexibles de pago por uso más allá de las suscripciones anuales?

Los planes anuales ofrecen el costo unitario óptimo. Están disponibles paquetes de recarga para necesidades fluctuantes. Contáctanos para personalizaciones a gran escala.

11/

¿Qué hacer si mi certificado está a punto de caducar?

Enviamos avisos 60 y 30 días antes del vencimiento por correo electrónico y mensajes en el sitio, guiándote a través de una renovación sin interrupciones.