Azure Trusted Signing

Azure Trusted Signing

Azure Trusted Signing es la solución moderna de Microsoft para la firma de código. Es un servicio basado en la nube que elimina muchos de los puntos débiles tradicionales de la firma de código. En lugar de administrar tokens de hardware, renovar certificados manualmente y preocuparse por la seguridad de las claves, puede integrar la firma directamente en su pipeline de CI/CD y dejar que Azure se encargue del resto.

El enfoque tradicional de la firma de código requería comprar un certificado de una autoridad de certificación, almacenar la clave privada en un token de hardware y usar ese token cada vez que necesitaba firmar una aplicación. Este proceso era engorroso, especialmente para pipelines de compilación automatizados. Los tokens de hardware podían fallar, perderse o necesitar ser insertados físicamente en una máquina para cada operación de firma.

Azure Trusted Signing resuelve estos problemas manteniendo las claves de firma en la infraestructura segura en la nube de Microsoft. Nunca tiene acceso directo a la clave privada. En su lugar, se autentica en Azure usando su identidad, y Azure realiza la operación de firma en su nombre. Esto significa que no hay tokens de hardware, ni administración de claves, ni pasos manuales. La firma ocurre automáticamente como parte de su proceso de compilación.

Configurar Azure Trusted Signing es sencillo. Crea un recurso de firma en su suscripción de Azure, configura las políticas de firma y luego usa la Herramienta de firma de Azure o las capacidades de firma integradas en su pipeline de CI/CD. Azure Trusted Signing admite la firma Authenticode para ejecutables y DLL, así como la firma de paquetes MSIX y AppX. Se está convirtiendo rápidamente en la forma estándar de firmar aplicaciones Windows, especialmente para equipos que utilizan prácticas modernas de DevOps.