ちょっといつもと話題を変えてコード署名の話です。
昔から（少なくともプロダクションの）コードに署名しましょう、という話はありましたが署名するための環境を用意するのは面倒くさいという難点がありました。
ということでこの辺りをas a ServiceとしてMicrosoftが提供しようとしているのがAzure Code Signingなのですが、これが「Trusted Signing」としてPublic Previewになりました。
アナウンス
サービス内容はこちらのようです。基本的にマネージドな基盤として提供され、GithubやVisual StudioなどのCI/CDに組み込んでいくこともできるものです。
- We manage the full certificate lifecycle – generation, renewal, issuance – and key storage that is FIPS 140-2 Level 3 HSMs. The certificates are short lived certificates, which helps reduce the impact on your customers in abuse or misuse scenarios.
- We have integrated into popular developer toolsets such as SignTool.exe and GitHub and Visual Studio experiences for CI/CD pipelines enabling signing to easily integrate into application build workflows. For Private Trust, there is also PowerShell cmdlets for IT Pros to sign WDAC policy and future integrations with IT endpoint management solutions.
- Signing is digest signing, meaning it is fast and confidential – your files never leave your endpoint.
- We have support for different certificate profile types including Public Trust, Private Trust, and Test with more coming soon!
- Trusted Signing enables easy resource management and access control for all signing resources with Azure role-based access control as an Azure native resource.
- To learn more about the service go to: https://learn.microsoft.com/azure/trusted-signing.
まぁ、当然お金はかかるわけですが、自前でCAを立てて運用するよりは楽ですね。
- BASICプラン
- 基本料金：$9.99/月
- 月間署名数上限：5,000
- 上限超過分：$0.005/署名
- プライベート署名、パブリック署名それぞれについて1つの証明書プロファイルポリシーの定義が可能
- Premiumプラン
- 基本料金：$99.99/月
- 月間署名数上限：100,000
- 上限超過分：$0.005/署名
- プライベート署名、パブリック署名それぞれについて10個の証明書プロファイルポリシーの定義が可能
ちなみに使おうとするとサブスクリプションのResource ProviderにMicrosoft.CodeSigningを登録してあげる必要があります。
くわしくはこちらから。
まぁぼちぼち使ってみますかね。。。
投稿
0 件のコメント:
コメントを投稿