Anahtar Saklama Zorunluluğu
CA/Browser Forum'un Haziran 2023'te yürürlüğe giren kurallarına göre, tüm kod imzalama sertifikalarının özel anahtarları FIPS 140-2 Level 2 veya üzeri güvenlik seviyesinde donanımda saklanmalıdır. Bu zorunluluk iki ana çözüm sunmaktadır: USB Token ve Cloud HSM.
USB Token Çözümleri
SafeNet eToken 5110
En yaygın kullanılan USB token modelidir. Sectigo, DigiCert ve GlobalSign sertifikaları ile uyumludur. FIPS 140-2 Level 2 sertifikalıdır.
YubiKey 5 FIPS
Yubico'nun FIPS sertifikalı güvenlik anahtarı. Kod İmzalama desteğinin yanı sıra çok faktörlü kimlik doğrulama için de kullanılabilir.
Cloud HSM Çözümleri
DigiCert KeyLocker
DigiCert'in yönetilen cloud HSM hizmeti. CI/CD entegrasyonu ve team yönetimi özellikleri sunar.
Certum SimplySign
Mobil uygulama ile onay vererek cloud üzerinden imzalama yapan çözüm.
Azure Key Vault / AWS CloudHSM
Kurumsal cloud HSM hizmetleri, özel entegrasyonlarla kod imzalama için yapılandırılabilir.
Detaylı Karşılaştırma
| Kriter | USB Token | Cloud HSM |
|---|---|---|
| İlk Maliyet | Düşük (token dahil) | Yıllık abonelik |
| CI/CD Uyumu | Zor (fiziksel bağlantı) | Mükemmel (API) |
| Ekip Erişimi | Tek kullanıcı | Çoklu kullanıcı |
| Fiziksel Kayıp Riski | Var | Yok |
| Uzaktan Çalışma | Token olmalı | Her yerden |
| Güvenlik Seviyesi | FIPS L2 | FIPS L2-L3 |
| Otomatik İmzalama | PIN gerekli | API ile otomatik |
Hangi Çözümü Tercih Etmelisiniz?
USB Token bireysel geliştiriciler ve küçük ekipler için uygun maliyetli ve basit bir çözümdür. Cloud HSM ise CI/CD otomasyonu, dağıtık ekipler ve kurumsal güvenlik gereksinimleri olan kuruluşlar için idealdir.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz