Compartir a través de

¿Qué es la firma de artefactos?

La firma de certificados puede ser un desafío para las organizaciones. El proceso implica obtener certificados, protegerlos y poner en funcionamiento una manera segura de integrar certificados en canalizaciones de compilación.

La firma de artefactos es una solución integral de firmas de Microsoft totalmente gestionada que facilita el proceso de firma de certificados y permite a los desarrolladores colaboradores a desarrollar y distribuir aplicaciones con mayor facilidad. La firma de artefactos es parte del compromiso de Microsoft por crear un ecosistema abierto, inclusivo y seguro.

Características

El servicio de firma de artefactos:

  • Simplifica el proceso de firma a través de una experiencia intuitiva en Azure.
  • Proporciona administración del ciclo de vida de certificados sin contacto en HSM certificados FIPS 140-2 de nivel 3.
  • Se integra con los principales conjuntos de herramientas de desarrollo.
  • Admite la confianza pública, la confianza privada, el enclave de seguridad basada en virtualización (VBS), la directiva de integridad de código (CI) y los escenarios de firma de prueba.
  • Incluye un servicio de sellado de tiempo.
  • Ofrece una firma que garantiza la confidencialidad del contenido. Los archivos nunca dejan el punto de conexión y se obtiene la firma de hash de forma rápida y confiable.

Estructura de recursos

En la ilustración siguiente se muestra información general detallada de la estructura de recursos de la firma de artefactos:

Diagrama que muestra el grupo de recursos de firma de artefactos y la estructura del perfil de certificado.

Cree un grupo de recursos en una suscripción de Azure. Luego, se crea cuenta de firma de artefactos dentro del grupo de recursos.

Una cuenta de firma de artefactos contiene dos recursos:

  • Validación de identidades
  • Perfil de certificado

Puede elegir entre dos tipos de cuentas:

  • SKU Básico
  • SKU Premium

Contenido relacionado

  • Last updated on