Kod imzalama sertifikası aldığınızda, özel anahtarınızı nerede saklayacağınız kritik bir karardır. 2026 yılında, CA/Browser Forum kuralları gereği HSM kullanımı zorunlu olduğuna göre, doğru HSM çözümünü seçmek büyük önem taşıyor. Bu rehberde tüm HSM seçeneklerini karşılaştırıyoruz.
HSM Kategorileri
Kod imzalama için 3 ana HSM kategorisi bulunur:
1. Sertifika Sağlayıcı Cloud HSM
Sertifika otoritelerinin kendi HSM altyapıları üzerinden sunduğu çözümler. En kolay ve en uygun maliyetli seçenek.
- Certum SimplySign — Mobil uygulama bazlı, en uygun fiyat
- DigiCert KeyLocker — Enterprise seviye, CI/CD uyumlu
- Sectigo Code Signing — Cloud HSM seçeneği mevcut
- GlobalSign — HVCI uyumlu cloud imzalama
2. Genel Amaçlı Cloud HSM
Büyük bulut sağlayıcıların HSM hizmetleri. Kod imzalama dışında birçok amaç için de kullanılabilir.
- AWS CloudHSM — FIPS 140-2 Level 3, single-tenant
- Azure Key Vault / Managed HSM — Microsoft ekosistemi
- Google Cloud HSM — GCP Cloud KMS entegrasyonu
3. Fiziksel HSM (On-Premise)
Kendi veri merkezinizde barındırdığınız HSM cihazları.
- Thales Luna Network HSM — Enterprise standart
- Utimaco SecurityServer — Yüksek performans
- USB Token (SafeNet, YubiKey) — Bireysel kullanım
Detaylı Karşılaştırma Tablosu
| Çözüm | FIPS Seviye | CI/CD | Maliyet/Yıl | Kurulum | İdeal Kullanıcı |
|---|---|---|---|---|---|
| Certum SimplySign | Level 3 | API ile | ~$180-420 (OV/EV) | Dakikalar | Bireysel geliştirici |
| DigiCert KeyLocker | Level 3 | Tam uyum | ~$530-850 (OV/EV) | Saatler | Orta-büyük ekipler |
| Sectigo Cloud | Level 3 | API ile | ~$385-550 (OV/EV) | Dakikalar | Küçük ekipler |
| AWS CloudHSM | Level 3 | Tam uyum | ~$13,000+ | Saatler | Enterprise + çoklu kullanım |
| Azure Managed HSM | Level 3 | Tam uyum | ~$38,000+ | Saatler | Enterprise + Azure ekosisteimi |
| Azure Trusted Signing | Level 3 | Tam uyum | ~$120 | Dakikalar | Microsoft ekosistemi |
| USB Token | Level 2 | Zor | Dahil | Kargo süresi | Nadir imzalama |
| Thales Luna | Level 3 | Tam uyum | $20,000+ | Haftalar | Büyük kurumlar |
Senaryoya Göre HSM Önerisi
Senaryo 1: Bireysel Geliştirici
Öneri: Certum SimplySign + EV Sertifika
- En uygun fiyat
- Mobil uygulama ile kolay imzalama
- FIPS 140-2 Level 3
- Kernel-mode sürücü imzalama desteği
Senaryo 2: Küçük Ekip (2-5 kişi)
Öneri: Sectigo veya DigiCert Cloud + EV Sertifika
- Çoklu kullanıcı desteği
- CI/CD entegrasyonu
- Makul maliyet
- API tabanlı imzalama
Senaryo 3: Orta-Büyük Şirket
Öneri: DigiCert KeyLocker veya Azure Trusted Signing
- Enterprise yönetim özellikleri
- Tam CI/CD otomasyon
- Merkezi denetim ve raporlama
- SLA garantisi
Senaryo 4: Enterprise / Çoklu Kullanım
Öneri: AWS CloudHSM veya Azure Managed HSM
- Kod imzalama + SSL + şifreleme tek HSM'de
- Tam kontrol ve izolasyon
- Düzenleyici uyumluluk
- Custom politika ve erişim kontrolleri
Karar Akışı
- Kullanım sıklığı? Yılda birkaç kez → USB Token; Haftalık/günlük → Cloud HSM
- CI/CD gerekli mi? Evet → Cloud HSM (USB Token devre dışı)
- Bütçe? Kısıtlı → Certum SimplySign; Orta → DigiCert; Geniş → AWS/Azure
- Ekip büyüklüğü? 1 kişi → SimplySign; 2+ kişi → Cloud HSM (çoklu erişim)
- Çoklu kullanım? Sadece kod imzalama → CA Cloud HSM; Çoklu → AWS/Azure HSM
Dikkat Edilecek Noktalar
- FIPS sertifikasını doğrulayın: Minimum Level 2, ideal Level 3
- Vendor lock-in: Sağlayıcı değişikliği kolaylığını değerlendirin
- SLA: Uptime garantisi ve destek seviyesini kontrol edin
- Coğrafi konum: HSM cihazının veri merkezi lokasyonunu öğrenin
- Uyumluluk: Mevcut araç ve platformlarınızla uyumu test edin
Sonuç
2026 yılında kod imzalama için HSM seçimi, bütçenize, ekip büyüklüğünüze ve teknik gereksinimlerinize göre değişir. Çoğu geliştirici ve küçük-orta ekipler için sertifika sağlayıcı Cloud HSM çözümleri (Certum, DigiCert, Sectigo) en mantıklı seçimdir — uygun maliyetli, kolay kurulum ve FIPS 140-2 Level 3 güvenlik sunarlar.
İhtiyacınıza uygun HSM çözümünü bulmak için Kod İmzalama Sertifikaları sayfamızı inceleyin veya bizimle iletişime geçin.
