Cloud Code Signing ServiceCloud Code Signing Service

云端代码签名服务

云端代码签名摒弃实体USB密钥,采用符合FIPS 140-3标准的云端硬件加密机(HSM)。Nicsrs云端代码签名服务可无缝对接CI/CD流水线,实现全自动签名。无论独立开发者还是大型企业,均可获取完整操作审计日志,满足软件供应链安全与合规审计要求。

sslTrus 远程云端代码签名服务

sslTrus Cloud Code Signing Ultimate

sslTrus Cloud Code Signing Ultimate

签名次数额度: 100000 每年
代码签名流程无缝集成
安全合规,全程审计可追溯
支持跨区域团队协同
服务开通即可立即使用
1 domain
$2860.00/yr0% Off
$2860.00 /yr
sslTrus Cloud Code Signing Enterprise

sslTrus Cloud Code Signing Enterprise

签名次数额度: 15000 每年
代码签名流程无缝集成
安全合规,全程审计可追溯
支持跨区域团队协同
服务开通即可立即使用
1 domain
$640.00/yr0% Off
$640.00 /yr
sslTrus Cloud Code Signing Pro

sslTrus Cloud Code Signing Pro

签名次数额度: 5000 每年
代码签名流程无缝集成
安全合规,全程审计可追溯
支持跨区域团队协同
服务开通即可立即使用
1 domain
$285.00/yr0% Off
$285.00 /yr
sslTrus Cloud Code Signing Basic

sslTrus Cloud Code Signing Basic

签名次数额度: 1000 每年
代码签名流程无缝集成
安全合规,全程审计可追溯
支持跨区域团队协同
服务开通即可立即使用
1 domain
$75.00/yr0% Off
$75.00 /yr

核心优势

安全合规双保障

安全合规双保障

私钥全程留存于FIPS 140–3认证云端加密机,无需实体密钥,杜绝硬件丢失、损坏带来的安全风险。

完整审计可追溯

完整审计可追溯

每一次签名操作均生成防篡改日志,完整留存软件供应链审计记录,便于溯源与合规审查。

跨区域团队协作

跨区域团队协作

证书支持跨区域调用签名,分布式团队可实时协同,统一权限策略与审计规范。

开通即可立即使用

开通即可立即使用

证书签发完成后,线上直接启用服务,无需等待硬件物流,大幅缩短项目上线筹备周期。

高性价比按量计费

高性价比按量计费

省去硬件采购、物流、运维成本,按实际签名次数付费,无前置硬件采购支出。

四步快速启用服务

选购套餐

选购套餐

选定对应服务并提交申请资料,你的私钥将在Nicsrs FIPS 140-3云端加密机内生成并存储。

证书签发

证书签发

资料核验通过后,完成证书签发并激活签名服务。

工具配置

工具配置

下载签名工具并在开发环境完成配置,兼容市面上主流CI/CD流水线。

开始签署文件

开始签署文件

使用签名工具或命令行,在CI/CD流程中完成安全高效的自动化签名,随时查看签名日志与使用次数。

适用业务场景

分布式团队协同管理
敏捷开发+审计留痕
CI/CD流水线自动签名
强合规管控行业

技术兼容说明

cloudCodeSigning.supportedEnvironments.desc

Microsoft Azure

Microsoft Azure

GitHub Actions

GitHub Actions

Jenkins

Jenkins

Apache Ant

Apache Ant

CircleCI

CircleCI

GitLab

GitLab

Gradle

Gradle

Maven

Maven

支持签名的软件类型

Adobe AIR

为任意Adobe AIR程序添加数字签名,实现跨平台可信分发。

火狐浏览器

签署Mozilla内核程序文件(火狐扩展.xpi格式),用于官方渠道分发。

苹果系统

签署macOS应用,顺利通过Gatekeeper安全校验。

Java程序

签署所有JAR安装包,适配桌面、服务器、移动端Java应用。

微软Authenticode

支持微软主流格式签名:.exe、.dll、.ocx、.msi、.cab以及内核驱动文件。

微软Office

签署任意Office宏文件、VBA工程文件。

微软Silverlight

签署Silverlight应用程序、.xap安装包。

Windows系统

全兼容Windows XP/7/8/10/11全版本系统。

云端代码签名常见问答

01/

如何保障密钥安全?

私钥在FIPS 140-3认证加密机内生成、存储,永不导出;系统留存完整审计日志,全程传输端到端加密。

02/

服务是否符合GDPR/中国等保规范?

符合。采用「源码不上传」架构保护企业知识产权;自有机房加密机满足GDPR、等保高标准安全管控要求。

03/

对比传统USB硬件密钥签名有哪些优势?

无硬件采购成本、支持流水线自动化、支持跨团队协作、完整审计日志、按量灵活计费。

04/

签名次数如何计算?

每一次成功签名计为1次用量,与文件大小无关;签名失败不扣费。

05/

服务到期后会怎样?

到期前续费即可继续使用证书;签名次数用完可购买次数充值包。

06/

证书过期后,此前签署的软件还能正常被信任吗?

证书有效期内签署的软件,过期后依然可信;建议搭配时间戳服务,保障长期有效。

07/

是否需要在服务器安装额外组件?

仅需安装轻量签名工具至服务器或本地电脑,核心加密运算全部在我方云端加密机完成。

08/

签名过程中断网会如何处理?

客户端工具自带重试机制,仅完整执行成功的签名才会计费。

09/

OV与EV云端代码签名该如何选择?

OV:性价比高,适合普通工具、内部程序;EV:安全信任等级最高,面向金融程序、Windows软件,可直接消除安全拦截弹窗。

10/

除年付套餐外,是否有灵活按量方案?

年付套餐单次成本最优;用量波动场景可选购次数充值包;大批量需求可联系我们定制方案。

11/

证书即将过期该怎么处理?

系统会在到期前60天、30天分别发送邮件、站内消息提醒,指引你无缝完成续费操作。