Azure Trusted Signing

Azure Trusted Signing

Azure Trusted Signing ist die moderne Lösung von Microsoft für die Codesignatur. Es handelt sich um einen cloudbasierten Dienst, der viele der traditionellen Probleme der Codesignatur beseitigt. Anstatt Hardware-Tokens zu verwalten, Zertifikate manuell zu erneuern und sich um die Schlüsselsicherheit zu sorgen, können Sie die Signatur direkt in Ihre CI/CD-Pipeline integrieren und Azure den Rest erledigen lassen.

Der traditionelle Ansatz zur Codesignatur erforderte den Kauf eines Zertifikats von einer Zertifizierungsstelle, die Speicherung des privaten Schlüssels auf einem Hardware-Token und die Verwendung dieses Tokens jedes Mal, wenn Sie eine Anwendung signieren mussten. Dieser Prozess war umständlich, insbesondere für automatisierte Build-Pipelines. Hardware-Tokens konnten ausfallen, verloren gehen oder mussten für jeden Signiervorgang physisch in einen Computer eingesteckt werden.

Azure Trusted Signing löst diese Probleme, indem die Signaturschlüssel in der sicheren Cloud-Infrastruktur von Microsoft aufbewahrt werden. Sie haben niemals direkten Zugriff auf den privaten Schlüssel. Stattdessen authentifizieren Sie sich mit Ihrer Identität bei Azure, und Azure führt den Signiervorgang in Ihrem Namen durch. Das bedeutet keine Hardware-Tokens, keine Schlüsselverwaltung und keine manuellen Schritte. Die Signatur erfolgt automatisch als Teil Ihres Build-Prozesses.

Das Einrichten von Azure Trusted Signing ist unkompliziert. Sie erstellen eine Signaturressource in Ihrem Azure-Abonnement, konfigurieren die Signaturrichtlinien und verwenden dann das Azure-Signaturtool oder die integrierten Signaturfunktionen in Ihrer CI/CD-Pipeline. Azure Trusted Signing unterstützt Authenticode-Signaturen für ausführbare Dateien und DLLs sowie die Signatur von MSIX- und AppX-Paketen. Es wird schnell zum Standard für die Signierung von Windows-Anwendungen, insbesondere für Teams, die moderne DevOps-Praktiken verwenden.