Die vom CA/B-Forum festgelegten Industriestandards erfordern nun, dass alle Code Signing-Zertifikatschlüssel auf einem FIPS-kompatiblen Hardware-Sicherheitsmodul oder Hardware-Token gespeichert werden. Dies ist eine branchenweite Lösung, um der Zunahme von Verstößen im Zusammenhang mit gestohlenen Signaturschlüsseln entgegenzuwirken. Nur Zertifikate, die die oben genannten Anforderungen erfüllen, werden von Microsoft Windows und anderen Plattformen als vertrauenswürdig anerkannt. Daher bieten […]