Azure Trusted Signing

Azure Trusted Signing

Azure Trusted Signing est la solution moderne de Microsoft pour la signature de code. Il s'agit d'un service cloud qui élimine de nombreux points douloureux traditionnels de la signature de code. Au lieu de gérer des jetons matériels, de renouveler manuellement les certificats et de se soucier de la sécurité des clés, vous pouvez intégrer la signature directement dans votre pipeline CI/CD et laisser Azure gérer le reste.

L'approche traditionnelle de la signature de code nécessitait l'achat d'un certificat auprès d'une autorité de certification, le stockage de la clé privée sur un jeton matériel et l'utilisation de ce jeton chaque fois que vous deviez signer une application. Ce processus était fastidieux, en particulier pour les pipelines de build automatisés. Les jetons matériels pouvaient tomber en panne, se perdre ou devoir être insérés physiquement dans une machine pour chaque opération de signature.

Azure Trusted Signing résout ces problèmes en conservant les clés de signature dans l'infrastructure cloud sécurisée de Microsoft. Vous n'avez jamais accès direct à la clé privée. Au lieu de cela, vous vous authentifiez auprès d'Azure en utilisant votre identité, et Azure effectue l'opération de signature en votre nom. Cela signifie pas de jetons matériels, pas de gestion des clés et pas d'étapes manuelles. La signature se produit automatiquement dans le cadre de votre processus de build.

La configuration d'Azure Trusted Signing est simple. Vous créez une ressource de signature dans votre abonnement Azure, configurez les politiques de signature, puis utilisez l'outil de signature Azure ou les capacités de signature intégrées dans votre pipeline CI/CD. Azure Trusted Signing prend en charge la signature Authenticode pour les exécutables et les DLL, ainsi que la signature de packages MSIX et AppX. Il devient rapidement la norme pour signer les applications Windows, en particulier pour les équipes utilisant des pratiques DevOps modernes.