这是一个创建于 572 天前的主题，其中的信息可能已经有所发展或是发生改变。
我去年在 ssl.com 官方渠道购买了代码签名证书，价格还算合适，比某宝便宜。
起初我以为只需每年续费，但结果出乎意料：
若要持续进行代码签名，需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则，即使证书有效期为 1 年，一旦更新代码就无法再次签名，实在令人匪夷所思。
于是我联系客服，他们表示不订阅 eSigner 也可以，但需要购买一个名为“Yubikey”的物理 U 盘，插入电脑即可继续签名。
讽刺的是，这个 U 盘价格也是相当离谱：起价 280 美元，还不包括邮费。
不知道有谁有相关经验？
起初我以为只需每年续费，但结果出乎意料：
若要持续进行代码签名，需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则，即使证书有效期为 1 年，一旦更新代码就无法再次签名，实在令人匪夷所思。
于是我联系客服，他们表示不订阅 eSigner 也可以，但需要购买一个名为“Yubikey”的物理 U 盘，插入电脑即可继续签名。
讽刺的是，这个 U 盘价格也是相当离谱：起价 280 美元，还不包括邮费。
不知道有谁有相关经验？
 | 1 hefish 2024-05-05 17:24:05 +08:00 这个，让公司出嘛。 |
 | 2 Kinnice 2024-05-05 17:31:00 +08:00 via Android Yubikey 二十刀吧，活动时候几刀，没这么贵 |
 | 3 imlonghao 2024-05-05 17:31:51 +08:00 这东东确实是去年的新规，新规要求代码签名证书私钥必须存放在硬件上，所以一般选择要么是 Cloud HSM 要么是 Yubikey 类似物 https://knowledge.digicert.com/alerts/code-signing-changes-in-2023 |
| 6 Kinnice 2024-05-05 17:35:18 +08:00 via Android @Kinnice 了解海淘就差不多 25 刀+rmb80 左右转运费就能到手，或者咸鱼的话差不多三四百能搞一个 |
| 7 Kinnice 2024-05-05 17:44:54 +08:00 via Android |
 | 8 imnpc 2024-05-05 17:56:32 +08:00 |
 | 9 cloud2000 OP |
 | 10 gentrydeng 2024-05-05 18:07:43 +08:00 via Android 一定要 FIPS 版本？普通版不行吗？ |
| 11 cloud2000 OP @gentrydeng 我也不知道啊，兄弟们提供的链接确实便宜。 |
| 12 imnpc 2024-05-05 20:49:49 +08:00 普通版本不行 必须 fips |
 | 13 alect 2024-05-05 20:53:09 +08:00  我用的 nfc 的普通版的，应该也是可以存证书。 |
 | 16 forty 2024-05-06 10:38:39 +08:00 我这用的实体 U 盘，有效期 3 年，到期后也要续费。 |
Select Language