Configuration de la signature de code

Activez et configurez la signature de code pour vérifier l’authenticité et l’intégrité de vos données.

Code Signing Enterprise nécessite une relation de confiance initiale entre des instances approuvées et protégées qui permet d’empêcher tout utilisateur non autorisé, quel que soit le niveau d’autorisation, d’accéder à des activités non approuvées.

Reportez-vous à chaque rubrique pour compléter les étapes de configuration afin d’établir le Cercle de confiance avec Code Signing Enterprise :

Affecter le rôle d’administrateur de signature de code

Affectez le rôle d’administrateur de signature de code à un utilisateur pour accéder à l’expérience de configuration de la signature de code.

Configurez Code Signing Enterprise sur votre instance de confiance

Activez la signature de code sur votre instance de confiance.

Chargez votre fichier de configuration de signature de code sur votre instance protégée

Chargez le fichier de configuration généré sur votre instance de confiance.

Configurez Code Signing Enterprise sur votre instance protégée

Activez et configurez la signature de code sur votre instance protégée.

Activer la validation de certificat

Activez la validation de certificat sur votre instance.

Désactiver la signature de code

Désactivez la signature de code sur votre instance protégée.

Remarque :

Cette étape facultative ne fait pas partie de la configuration initiale de la signature de code

• Affecter le rôle d’administrateur de signature de code
  Affectez le rôle d’administrateur de signature de code à un utilisateur pour accéder à l’expérience de configuration de la signature de code.
• Configurez Code Signing Enterprise sur votre instance de confiance
  Activez et configurez la signature de code sur votre instance de confiance.
• Chargez votre fichier de configuration de signature de code sur votre instance protégée
  Chargez le fichier de configuration généré sur votre instance de confiance.
• Configurez Code Signing Enterprise sur votre instance protégée
  Activez et configurez la signature de code sur votre instance protégée.
• Activer la validation de certificat
  Protégez votre instance avec une validation basée sur un certificat.
• Révocation de certificat contrôlée par quorum
  La révocation Signature de code des certificats contrôlée par le quorum fournit un mécanisme sécurisé permettant à un Signature de code administrateur de révoquer Signature de code les certificats. Le processus de révocation implique l’envoi d’une demande qui nécessite l’approbation de plusieurs personnes concernées. Ce workflow permet d’éviter les révocations accidentelles ou non autorisées.
• Désactiver la signature de code
  Désactivez la signature de code sur votre instance protégée.
• Charger les paires de clés et les certificats requis pour la signature de code
  Établissez la relation dans une instance de confiance désignée à l’aide de la signature de code. Cette première étape charge deux clés cryptographiques dans l’environnement approuvé afin d’établir une source fiable pour les mises à jour de l’instance de production.
• Préparer les certificats de cercle de confiance
  Créez un ensemble de mises à jour dans l’environnement approuvé pour exporter le certificat approuvé vers l’environnement de production.
• Importer et installer des certificats pour le cercle de confiance
  Récupérez l’ensemble de mises à jour en production pour établir la relation de confiance entre les deux instances. Les certificats qui ont été créés pour représenter la confiance dans l’instance de confiance doivent être acceptés dans l’instance protégée.
• Activer la signature de code
  Activez la signature de code dans votre instance de non-production approuvée pour identifier les instances approuvées liées à votre instance de production.
• Créer des paires de clés et des certificats de signature de code
  Créez deux paires de clés vers les certificats signés afin d’établir la confiance entre vos instances protégées et approuvées.
• Spécifier des règles personnalisées dans le pare-feu ECC
  Configurez le pare-feu ECC (External communication Channel) dans votre Serveur MID en spécifiant les règles personnalisées pour autoriser ou rejeter de manière sélective le message entrant et remplacer la configuration de signature de code.
• Modifier votre configuration de la racine de confiance
  Faites confiance à vos propres certificats et utilisez-les au lieu de vous fier ServiceNow aux certificats de version (par défaut) en changeant pour utiliser votre racine de confiance (ROT). ServiceNow Les composants tels que les includes de script, les règles métier, entre autres, sont signés au moment de la génération à l’aide d’une ServiceNow clé de temps de génération (le certificat de vérification est le ServiceNow certificat de version).