Firma de código en la nube

Servicio de firma de código en la nube

El servicio de firma de código en la nube de sslTrus protege las claves de firma mediante HSM en la nube, reemplazando el UKey físico tradicional. Los usuarios no necesitan gestionar hardware y pueden firmar desde cualquier lugar.

HSM Secure Enclave
FIPS 140-3
Generación de clave privada con aislamiento de hardware La clave privada se genera dentro del HSM en la nube y se marca como no exportable, garantizando que nunca salga del dispositivo.
Verificación de identidad y emisión automática del certificado Tras la verificación de identidad, la CA emite la clave pública del certificado y la vincula con la partición de seguridad física del HSM.
Firma hash segura en la nube Localmente solo se calcula el hash del código y se transmite cifrado. La operación de firma se realiza dentro del HSM, protegiendo el código fuente.

Una experiencia de firma en la nube revolucionaria

Frente al UKey físico tradicional, el servicio de firma en la nube de sslTrus ofrece seguridad, agilidad y colaboración sin igual.

Seguridad y cumplimiento

La clave privada se genera y almacena en un HSM certificado FIPS 140-3, sin salir nunca del dispositivo, eliminando riesgos de interrupción por pérdida o daño de hardware.

Auditoría rastreable

Registros de operación inmutables con marca de tiempo para cada firma, facilitando la auditoría y el cumplimiento de seguridad en la cadena de suministro.

Colaboración interregional

Equipos de desarrollo en distintas regiones comparten el mismo servicio de firma con políticas y estándares de auditoría unificados.

Servicio listo al instante

Una vez emitido el certificado, el servicio se activa en línea sin esperar envíos de hardware, reduciendo el tiempo de inicio del proyecto.

Alta relación calidad-precio

Elimina los costes de adquisición, logística y gestión de UKey. Pago por uso real.

Planes de firma de código en la nube

Varias versiones disponibles, diferenciadas principalmente por el número anual de firmas, adaptadas a equipos de distintos tamaños.

7 días de prueba

Versión de prueba

Experiencia gratuita sin coste. Pruebe la firma en la nube sin necesidad de UKey.

Prueba gratuita
  • 7 días sin coste
  • Experiencia de firma en la nube
  • Sin hardware UKey
  • Integración en producción
Contactar con soporte
1000 firmas/año

Básico

Cubre las necesidades básicas de publicación de desarrolladores, incluyendo integración de certificados y gestión en la nube.

¥500/año
  • Firmas: 1000/año
  • Integración perfecta con certificados de firma de código
  • Seguridad, cumplimiento y auditoría rastreable
  • Colaboración interregional
  • Servicio listo al instante
Comprar ahora
15000 firmas/año

Empresarial

Para grandes desarrolladores de software y equipos multinacionales distribuidos, con autorización de alta frecuencia de firmas.

¥4500/año
  • Firmas: 15000/año
  • Integración perfecta con certificados de firma de código
  • Seguridad, cumplimiento y auditoría rastreable
  • Colaboración interregional
  • Servicio listo al instante
Comprar ahora

Activación del servicio en solo 4 pasos

Simplifique la firma y libérese del hardware físico para emprender un viaje ágil de firma digital.

1. Elegir plan

Seleccione el plan de servicio en la plataforma y envíe la solicitud.

2. Emisión del certificado

Tras la verificación, la plataforma emite el certificado de firma de código y activa el servicio.

3. Configuración de herramientas

Descargue la herramienta de firma o configúrela en su entorno de desarrollo (CI/CD).

4. Comenzar a firmar

Use la herramienta o la línea de comandos para firmar software de forma segura y eficiente.

Impulsa cada etapa del desarrollo de software moderno

Gestión colaborativa de equipos distribuidos

Elimina los riesgos de seguridad y los cuellos de botella de eficiencia al transferir UKey físicos entre equipos en distintas regiones.

Gestión de seguridad ágil y auditable

Digitaliza la concesión, modificación y revocación de permisos, eliminando el riesgo de uso indebido de claves privadas. Todas las operaciones quedan registradas.

Automatización total de DevOps

Elimina los puntos de interrupción del UKey físico en pipelines automatizados, logrando automatización completa desde el desarrollo y la compilación hasta la firma y publicación.

Garantía de auditoría para sectores regulados

Servicio de firma conforme a los estrictos requisitos regulatorios de finanzas, salud y gobierno, facilitando auditorías internas y externas.

Integración perfecta con su stack tecnológico

Compatible de forma nativa con los principales entornos de desarrollo y formatos de archivo. Integre la firma en la nube en sus líneas de negocio sin cambiar sus hábitos de compilación.

Integración profunda con plataformas CI/CD

Plugins flexibles y API enriquecidas para entornos modernos de desarrollo ágil e implementación automatizada

Microsoft Azure
GitHub Actions
Jenkins
GitLab CI
CircleCI
Apache Ant
Gradle
Maven

Microsoft Authenticode

Compatible con todos los formatos principales de Windows: .exe, .dll, .ocx, .msi, .cab y controladores de kernel.

Firma de código Apple

Proporciona firmas digitales de confianza para aplicaciones macOS que superan la verificación de seguridad Gatekeeper a nivel de sistema.

Firma de código Java

Firma digital antimanipulación de alta seguridad para archivos JAR y programas Java, protegiendo la lógica del código.

Extensiones de Mozilla y otros

Firma de extensiones de Firefox (.xpi), Adobe AIR, macros/VBA de Microsoft Office y Silverlight.

Preguntas frecuentes

¿En qué se diferencia la firma remota de la firma con UKey tradicional?

En el método tradicional, la clave privada se almacena en un UKey físico, con riesgos de pérdida, uso indebido y falta de colaboración remota. La firma remota aloja la clave en un HSM en la nube certificado FIPS 140-3, eliminando estos riesgos.

¿Admite integración automatizada con CI/CD?

Sí. Ofrece herramientas de firma profesionales y API para integrarse con Jenkins, GitLab CI, GitHub Actions y otros pipelines, permitiendo la firma automática tras cada compilación.

¿Qué plataformas y formatos de archivo se pueden firmar?

Totalmente compatible con Microsoft Authenticode (.exe/.dll/.msi/.sys), Java, Adobe AIR y otros formatos multiplataforma.

¿Cómo se controlan y auditan las operaciones de firma?

La plataforma ofrece control de permisos basado en roles, flujos de aprobación multiusuario y registros completos de firma. Cada operación es rastreable, cumpliendo los requisitos de control interno y auditoría.

De la gestión manual a la automatización de certificados digitales

Desde el descubrimiento, la solicitud y la implementación de certificados SSL/TLS hasta la supervisión continua, las alertas y la renovación automática, sslTrus ayuda a las empresas a construir una plataforma unificada de automatización de certificados, reduciendo la carga operativa derivada del crecimiento del inventario de certificados y de la reducción de los periodos de validez.

  • Resumen
  • Solicitud de certificados
  • Despliegue de certificados
  • Gestión de sondas
  • Cumplimiento y alertas
  • Configuración
Vista general
Total de certificados
12,458
En trámite
34
Próximos a vencer (30 días)
15
Vencidos
2
Despliegues automáticos (tendencia de 30 días)
Riesgo de vencimiento previsto (próximos 6 meses)
Estadísticas globales de cumplimiento
96%

Cumple la última base de seguridad

Dispositivos y activos en la nube
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)