Compartilhar via

O que é a Assinatura Confiável?

  • Artigo

A assinatura de certificado pode ser um desafio para as organizações. O processo envolve obter certificados, protegê-los e operacionalizar uma maneira segura de integrar certificados em pipelines de build.

A Assinatura Confiável é uma solução de assinatura de ponta a ponta totalmente gerenciada da Microsoft que simplifica o processo de assinatura de certificado e ajuda os desenvolvedores parceiros a criar e distribuir aplicativos com mais facilidade. A Assinatura Confiável faz parte do compromisso da Microsoft com um ecossistema aberto, inclusivo e seguro.

Recursos

O serviço de Assinatura Confiável:

  • Simplifica o processo de assinatura por meio de uma experiência intuitiva no Azure.
  • Fornece gerenciamento de ciclo de vida de certificados sem toque dentro de HSMs certificados pelo FIPS 140-2 Nível 3.
  • Integra-se com os principais conjuntos de ferramentas de desenvolvedor.
  • Dá suporte à Confiança Pública, Confiança Privada, enclave de segurança baseada em virtualização (VBS), política de integridade de código (CI) e cenários de assinatura de teste.
  • Inclui um serviço de carimbo de data/hora.
  • Oferece assinatura confidencial de conteúdo. Seu arquivo nunca sai do ponto de extremidade e você obtém uma assinatura de resumo da mensagem rápida e confiável.

Estrutura de recursos

A figura a seguir mostra uma visão geral de alto nível da estrutura de recursos de Assinatura Confiável:

Diagrama que mostra o grupo de recursos do serviço de Assinatura Confiável e a estrutura do perfil de certificado.

Você cria um grupo de recursos em uma assinatura do Azure. Em seguida, você cria uma conta de Assinatura Confiável dentro do grupo de recursos.

Uma conta de Assinatura Confiável contém dois recursos:

  • Validação de identidade
  • Perfil de certificado

Você pode escolher entre dois tipos de contas:

  • SKU Básico
  • SKU Premium

Conteúdo relacionado