USB Token Tarih Oluyor: Cloud EV Code Signing Dönemi Başladı

Yıllardır yazılım geliştiricilerin masasında duran USB token artık müzelik oluyor. Cloud EV Code Signing, USB tokenın yerini tam anlamıyla aldı. Bu makalede USB token döneminin neden sona erdiğini ve cloud tabanlı çözümlere nasıl geçeceğinizi anlatıyoruz.

USB Token Neden Tarih Oluyor?

1. CA/Browser Forum Zorunlu Değişiklik

CA/Browser Forum, tüm kod imzalama sertifikalarının özel anahtarlarının HSM (Hardware Security Module) ortamında saklanmasını zorunlu kıldı. USB tokenlar teknik olarak bir HSM sayılsa da, yeni nesil sertifika politikaları FIPS 140-2 Level 3 gerektirir. Çoğu USB token yalnızca Level 2 destekler.

2. Üretim Durdu

Büyük sertifika otoriteleri (Sectigo, DigiCert, GlobalSign, Certum) artık USB token ile birlikte gelen EV sertifika satmıyor. Yeni siparişlerde yalnızca cloud HSM veya müşterinin kendi fiziksel HSM donanımı seçenekleri sunuluyor.

3. Operasyonel Zorluklar

Cloud EV Code Signing: Yeni Standart

Cloud EV Code Signing, USB tokenın tüm dezavantajlarını ortadan kaldırır ve aşağıdaki avantajları sunar:

• Her yerden erişim: İnternet olan her yerden imzalama yapabilirsiniz
• Anında aktivasyon: Doğrulama tamamlanınca kargo beklemeden hemen başlayın
• Takım desteği: Birden fazla geliştirici aynı sertifika ile imzalama yapabilir
• CI/CD uyumu: API tabanlı imzalama ile tam otomasyon
• Daha yüksek güvenlik: FIPS 140-2 Level 3 (USB token Level 2)
• Kayıp riski yok: Fiziksel cihaz olmadığı için kaybolma/çalınma riski sıfır

USB Token'dan Cloud EV'ye Geçiş Adımları

1. Mevcut durumu değerlendirin: USB token sertifikanızın ne zaman sona erdiğini kontrol edin
2. Cloud EV sertifika seçin: KodImzalama.com üzerinden Certum Cloud EV sertifika sipariş edin
3. EV doğrulamayı tamamlayın: Şirket belgeleri ve telefon doğrulaması (3-7 iş günü)
4. Cloud platforma erişin: Certum SimplySign Desktop uygulamasını kurun
5. İmzalama başlayın: SignTool ile aynı komutları kullanarak cloud üzerinden imzalayın
6. CI/CD entegre edin: Build pipeline ayarlarınızı cloud imzalamaya geçirin

Certum SimplySign ile Cloud EV Deneyimi

Certum SimplySign, USB token deneyimini neredeyse aynı şekilde ancak bulut üzerinden sunar:

# Certum SimplySign kurulduktan sonra
# Sertifika otomatik olarak Windows deposuna yüklenir

# Aynı SignTool komutu ile imzalama
signtool sign /n "Şirket Adınız" /tr http://time.certum.pl /td sha256 /fd sha256 /v myapp.exe

# İmza doğrulama
signtool verify /pa /v myapp.exe

Gördüğünüz gibi, SignTool komutları aynı kalıyor. Tek fark: artık masanızda token takılı değil, anahtarınız güvenli bir şekilde bulut HSM üzerinde.

Fiyat Karşılaştırması

Certum Cloud EV sertifika fiyatları için tıklayın →

Sıkça Sorulan Sorular (FAQ)

Mevcut USB token sertifikam bitene kadar kullanabilir miyim?

Evet, mevcut sertifikanız geçerli olduğu sürece USB token ile imzalamaya devam edebilirsiniz. Ancak yenileme zamanı geldiğinde cloud HSM seçeneğine geçmeniz gerekecek.

Cloud EV ile USB Token EV arasında güvenlik farkı var mı?

Cloud EV daha güvenlidir. Cloud HSM, FIPS 140-2 Level 3 sertifikalıdır (USB token genellikle Level 2). Ayrıca merkezi erişim kontrolü, denetim günlükleri ve çok faktörlü kimlik doğrulama gibi ek güvenlik katmanları sunar.

SmartScreen sonuçları aynı mı?

Evet, Cloud EV Code Signing ile imzalanan dosyalar USB Token EV ile aynı anında güven (immediate reputation) özelliğinden yararlanır. Hiçbir fark yoktur.