2024年代码签名新标准与Azure DevOps集成

随着网络安全标准的不断提高，代码签名证书的管理和使用也迎来了新的变化。在2024年，传统的.pfx文件已不再被视为有效的代码签名方式，尤其是在无法直接访问私钥的情况下。作为一名博客作家，我将详细解释这一变革，并通过实例说明如何利用Azure DevOps (ADO) 和DigiCert Key Locker来更新我们的代码签名流程。

代码签名证书的新标准

DigiCert在2022年11月发布了新的私钥存储要求，规定标准代码签名证书的私钥必须存储在安全的硬件安全模块(HSM)或类似的安全存储设备中。这意味着直接使用.pfx文件进行代码签名变得不再可行。

实例1：无法访问私钥的挑战

假设我们有一家软件公司，拥有多个产品，每个产品都有一个对应的构建管道，这些管道依赖于.pfx文件进行代码签名。突然发现我们无法访问这些证书的私钥，这导致我们的签名流程中断。

解决方案：DigiCert Key Locker

DigiCert提供了一个名为Key Locker的服务，允许将证书的私钥存储在云端的安全环境中，并通过API调用进行签名操作。

实例2：连接Azure DevOps到DigiCert Key Locker