Artefakt-Signierung

Artefakt-Signierung (ehemals Vertrauensvolle Signatur) ist ein vollständig verwalteter Dienst, der das Codesignieren für Entwickler erleichtert. Der Dienst bietet Echtheits- und Integritätsgarantien in Anwendungen, wodurch Sicherheitsfeatures verbessert werden, mit denen Schadsoftwareeinwirkungen auf das Windows-Betriebssystem verhindert und verringert werden.

Die Codesignatur ist eine Methode zum Schutz von Anwendungen vor Manipulationen und Identitätsfälschung. Die Signatur stellt sicher, dass der Code nicht geändert wurde, und stellt Informationen darüber bereit, wer die Anwendung signiert hat.

Eine Artefakt-Signierungssignatur stellt sicher, dass Ihre Anwendung vertrauenswürdig ist, indem sie die Basiszulässigkeit auf dem Smartscreen, die Vertrauensstellung im Benutzermodus unter Windows und die Überprüfung der Signatur der Integritätsprüfung bereitstellt.

Artefakt-Signierung unterstützt derzeit öffentliche Vertrauensstellung, private Vertrauensstellung, VBS-Enklave und Testvertrauenssignierung.

Artefakt-Signierung (ehemals Vertrauensvolle Signatur) ist ein vollständig verwalteter, End-to-End-Signaturdienst für Code, der in Azure integriert ist. Es bietet:

• Erhöhte Sicherheit: Zertifikate und private Schlüssel werden in FIPS 140-2 Level 3-konformen HSMs gespeichert, was das Risiko einer Kompromittierung verringert.
• Vereinfachtes Zertifikatsmanagement: Zertifikate werden von Microsoft verwalteten CAs ausgestellt und anschließend vom Dienst geschützt und verwaltet.
• Entwicklerfreundliche Integration: Funktioniert nahtlos mit Visual Studio, GitHub Actions und Azure DevOps für optimierte Workflows.
• Moderne Windows-Sicherheitsfunktionen: Ermöglicht Smart App Control, SmartScreen und andere Schutzmechanismen, die unsignierte oder manipulierte ausführbare Dateien blockieren.
• Skalierbarkeit und Kosteneffizienz: Flexible Pläne für Einzelpersonen und Unternehmen, die Infrastrukturaufwand eliminieren.

Vertrauensvolle Signatur wurde in Artefakt-Signierung umbenannt. Die Funktionalität des Dienstes bleibt unverändert und bietet Identitätsvalidierung, Zertifikatsprofile und Signierfunktionen.

Es gibt keinen funktionalen Unterschied – Artefakt-Signierung ist lediglich der neue Name für Vertrauensvolle Signatur. Alle bestehenden Funktionen bleiben unverändert.

Wenn Sie bereits Vertrauensvolle Signatur verwenden:

• Ihre bestehenden Konten und Zertifikatsprofile funktionieren weiterhin ohne Unterbrechung.
• Abrechnung und Kontingente bleiben unter Ihrem aktuellen Plan unverändert.
• Das Portal-Erlebnis und die APIs bleiben unverändert, jedoch werden Verweise auf „Artefakt-Signierung“ aktualisiert.
• Für ein unterbrechungsfreies Erlebnis müssen bestehende Kunden Verweise auf Vertrauensvolle Signatur in den Client-Tools aktualisieren. Eine vollständige Liste der erforderlichen Änderungen finden Sie unter aka.ms/artifactsigningfaq. Neue Kunden müssen keine’Updates vornehmen.

Artefakt-Signierung verwendet verbrauchsbasierte Preisgestaltung und hat sich gegenüber der Preisgestaltung von Vertrauensvoller Signatur nicht geändert:

• Basic Plan: 9,99 USD/Monat für bis zu 5 000 Signaturen; 0,005 USD pro zusätzlicher Signatur.
• Premium Plan: 99,99 USD/Monat für bis zu 100 000 Signaturen; 0,005 USD pro zusätzlicher Signatur.
• Das Preismodell von Artefakt-Signierung bleibt gegenüber Vertrauensvoller Signatur unverändert. Beide Pläne bieten weiterhin die gleichen Funktionen wie zuvor. Für vollständige Details besuchen Sie die Seite mit der Preisübersicht zur Artefakt-Signierung hier.