Configure a Assinatura de código Enterprise em sua instância confiável

Ative e configure a Assinatura de código em sua instância confiável.

Antes de Iniciar

Funções necessárias:

• administrador
• security_admin
• codesigning_admin
  Nota:

  É possível designar a função codesigning_admin usando o processo detalhado em Como atribuir a função de Administrador da assinatura de código.
• sn_kmf.cryptographic_manager

É necessário ter pelo menos um par de chaves criptográficas e um certificado (extensão de arquivo p12) para assinatura do cliente e administração do COT (Circle of Trust). Para melhorar a segurança, considere o uso de pares de chaves criptográficas separadas para assinatura do cliente e para administração do COT.

Aviso:

Depois de concluir este processo, você terá baixado um arquivo de configuração que deve ser instalado em sua instância protegida em uma hora. Após este processo, verifique se você tem tempo disponível para carregar o arquivo de configuração para sua instância protegida. Para obter detalhes sobre esse processo, consulte Carregue seu arquivo de configuração de Assinatura de código para sua instância protegida.

Procedimento

1. Em sua instância confiável, navegue até Tudo > Assinatura de código > Configuração > Configuração assistida Para abrir a página de configuração de Assinatura de código.
2. Em Tipo de instância campo, selecione instância confiável .
3. Selecione o botão Avançar.
4. No campo Ação, em Selecione a ação que você deseja realizar, selecione Ativar assinatura de código.
5. Ao lado de Anexos na seção Par de chaves de assinatura do cliente e certificado, selecione +Adicionar arquivo para carregar um par de chaves criptográficas (extensão de arquivo p12) para usar como assinatura do cliente.
   Dica:

   Se a opção +Adicionar arquivo não estiver disponível, verifique se você está no escopo "Global" e se tem a função sn_kmf.cryptographic_manager.
6. No campo Senha, digite a senha do par de chaves carregado.
7. Selecione Importar.
8. Selecione Continuar para avançar para a próxima seção.
9. Ao lado de Anexos na seção Certificado e par de chaves de administração de COT, selecione +Adicionar arquivo para carregar um par de chaves criptográficas (extensão de arquivo p12) que será usado para assinatura do cliente.
10. No campo Senha, digite a senha do par de chaves carregado.
11. Selecione Importar.
12. Selecione Continuar para passar para a próxima seção.
13. Em Exportar configuração página arquivo, selecione Exportação Para criar e baixar um arquivo de configuração usado para ativar a Assinatura de código em sua instância protegida.
    O processo de exportação baixará um arquivo XML em sua máquina local para uso nos detalhes de etapas de Configure a Assinatura de código Enterprise em sua instância protegida.

    Nota:

    A assinatura de código impõe limites em grandes conjuntos de atualizações para melhorar a experiência do usuário. O tamanho máximo de um conjunto de atualizações é de 10 000 registros.