Cloud Code Signing ServiceCloud Code Signing Service

雲端程式碼簽署服務

雲端程式碼簽署捨棄實體USB金鑰,採用符合FIPS 140-3標準雲端硬體加密機(HSM)。Nicsrs雲端簽署可無縫串接CI/CD自動化流程,不論獨立開發者或大型企業,皆可取得完整操作稽核紀錄,滿足軟體供應鏈資安與法遵需求。

sslTrus 遠端雲端程式碼簽署服務

sslTrus Cloud Code Signing Ultimate

sslTrus Cloud Code Signing Ultimate

簽署額度: 100000 每年
無縫整合程式碼簽署流程
安全、可稽核且符合法規
跨區團隊協同作業
開通即可立即使用
1 domain
$2860.00/yr0% Off
$2860.00 /yr
sslTrus Cloud Code Signing Enterprise

sslTrus Cloud Code Signing Enterprise

簽署額度: 15000 每年
無縫整合程式碼簽署流程
安全、可稽核且符合法規
跨區團隊協同作業
開通即可立即使用
1 domain
$640.00/yr0% Off
$640.00 /yr
sslTrus Cloud Code Signing Pro

sslTrus Cloud Code Signing Pro

簽署額度: 5000 每年
無縫整合程式碼簽署流程
安全、可稽核且符合法規
跨區團隊協同作業
開通即可立即使用
1 domain
$285.00/yr0% Off
$285.00 /yr
sslTrus Cloud Code Signing Basic

sslTrus Cloud Code Signing Basic

簽署額度: 1000 每年
無縫整合程式碼簽署流程
安全、可稽核且符合法規
跨區團隊協同作業
開通即可立即使用
1 domain
$75.00/yr0% Off
$75.00 /yr

核心優勢

資安與法遵雙保障

資安與法遵雙保障

私鑰留存於FIPS 140-3認證雲端加密機,無需管理實體金鑰,消除硬體遺失、損毀風險。

完整稽核可追溯

完整稽核可追溯

每筆簽署皆產生防竄改紀錄,完整留存軟體供應鏈稽核軌跡,方便查核與法遵檢查。

跨區團隊協作

跨區團隊協作

憑證可跨區呼叫簽署,分散式團隊即時協作,統一權限與稽核規範。

開通立即使用

開通立即使用

憑證核發後線上直接啟用,無需等待硬體物流,大幅縮短專案前置時間。

高CP值計費

高CP值計費

省去硬體採購、物流、維護成本,依實際使用次數計費,無前置硬體支出。

四步驟快速上線

選擇方案

選擇方案

選購對應服務並提交申請資料,你的私鑰將於Nicsrs FIPS 140-3雲端加密機產生並存放。

憑證核發

憑證核發

資料審核通過後,完成憑證核發並開啟簽署服務。

工具設定

工具設定

下載簽署工具並於開發環境安裝設定,相容主流CI/CD平台。

開始簽署

開始簽署

透過工具或指令列於CI/CD流程自動安全簽署,隨時查閱簽署紀錄與使用次數。

適用場景

分散團隊協同管理
敏捷開發完整稽核
CI/CD自動簽署
高法遵產業適用

技術相容性

cloudCodeSigning.supportedEnvironments.desc

Microsoft Azure

Microsoft Azure

GitHub Actions

GitHub Actions

Jenkins

Jenkins

Apache Ant

Apache Ant

CircleCI

CircleCI

GitLab

GitLab

Gradle

Gradle

Maven

Maven

可簽署軟體類型

Adobe AIR

任意Adobe AIR程式數位簽署,跨平台取得使用者信賴。

Firefox

簽署Mozilla副檔案(Firefox擴充功能.xpi)用於官方發布。

Apple

簽署macOS應用程式,通過Gatekeeper安全檢查。

Java

簽署所有JAR套件,適用桌面、伺服器、行動Java程式。

Microsoft Authenticode

支援.exe、.dll、.ocx、.msi、.cab與核心驅動等微軟主流格式簽署。

Microsoft Office

簽署Office巨集、VBA專案檔。

Microsoft Silverlight

簽署Silverlight應用與.xap安裝檔。

Windows

完整相容Windows XP/7/8/10/11全系列版本。

雲端程式碼簽署常見問答

01/

如何確保金鑰安全?

私鑰於FIPS 140-3認證加密機產生存放,永不匯出;完整稽核紀錄,傳輸全程端對端加密。

02/

服務是否符合GDPR與中國等保?

符合。採用「原始碼不上傳」架構保護智財;自有機房HSM滿足GDPR、等保高規資安控管。

03/

相較傳統USB金鑰有哪些優勢?

無硬體成本、支援自動化、跨團隊協作、完整稽核紀錄、按量計費彈性方案。

04/

簽署次數如何計算?

每一次成功簽署計1次使用,與檔案大小無關;簽署失敗不扣次數、不收費。

05/

服務到期後會如何?

到期前續約可繼續使用;次數用完可加購儲值包。

06/

憑證到期後,先前簽署的軟體還會被信任嗎?

憑證有效期內簽署的軟體到期後仍具信賴度,建議搭配時間戳服務維持長期有效。

07/

是否需要在伺服器安裝額外程式?

僅需安裝輕量簽署工具於伺服器或電腦,所有核心加密運算於我方雲端HSM執行。

08/

簽署中途斷網怎麼辦?

用戶端工具具重試機制,僅成功完成的簽署才會計費。

09/

OV或EV雲端簽署該選哪一種?

OV:價格實惠,適用一般工具、內部軟體;EV:最高信賴等級,金融與Windows軟體可直接移除安全警告。

10/

除年繳方案外,是否有彈性按量選項?

年繳單位成本最優,用量起伏可加購儲值包;大量需求可洽詢客製方案。

11/

憑證即將到期該怎麼處理?

系統會於到期60天、30天分別寄送郵件與站內通知,引導無縫續約流程。