-
choose your language
-
Contactez notre équipe support à tout moment
Amériques+1 877 438 8776 (numéro gratuit au Canada et aux États-Unis)+1 800 579 2848 (réservé aux entreprises)Europe, Moyen-Orient et Afrique (EMEA)+33 185 169 263 (FR)
+44 203 788 7741Asie-Pacifique, Japon+61 3 9674 5500 -
RECOMMENDED LINKS -
Secure, update, monitor and control connected devices at scale
- Digital Trust for:
- Websites & Servers
- User & Machine Identities
- Code & Software
- Documents & Signing
- IoT & Connected Devices
The smarter way to manage certificate lifecycles
- Issue & install
- Inspect & remediate
- Renew & automate
- Assign & delegate
The smarter way to manage certificate lifecycles
- Issue & install
- Inspect & remediate
- Renew & automate
- Assign & delegate
Continuous Signing for CI/CD & DevOps
- Assure code integrity
- Automate software signing workflows
- Centralize key & permission management
- Simplify & enforce compliance
Secure, flexible and global signing
- Establish crypto-unique identities
- Trusted remote identity verification (RIV)
- Intuitive Adobe & DocuSign integrations
- Flexible workflow options
Trusted from silicon to in-the-field
Device security without compromise
- Embedded trust
- Automated device management
- Centralized control
Accelerate secure app development
- OS- & processor-agnostic development
- Flexible footprint
- Any language
2022 Edition of the TLS/SSL Best Practices Guide
2022 Edition of the TLS/SSL Best Practices Guide
How to establish a signing policy DevOps will actually adopt
Get a global perspective on managing document signing and regulations
Secure, update, monitor and control connected devices at scale
Secure, update, monitor and control connected devices at scale
Secure, update, monitor and control connected devices at scale
The 2022 Best Practices Guide to manage the industry’s best certificates
Compare the most trusted certificates:
Powerful, all-in-one website security
- Priority Validation & Support
- Malware Scanning Service
- Vulnerability & PCI Scan
- Continuous CT Log Monitoring
- DigiCert Smart Seal or Norton Seal
- Industry-leading Warranty
The choice for digital-first businesses
- Priority validation & support
- Malware scan
- DigiCert Smart Seal
- Leading warranty
Secure, flexible and essential certificates
- Award-winning support
- 99% browser compatibility
- Available in OV and EV
- DigiCert Basic Seal
Flexible, capable and easy to add
- Available for all DigiCert OV certificates
- Secures primary domain
- Secures unlimited subdomains
Multiple domains. Flexible options.
- Available on all DigiCert OV and EV certificates
- Secure up to 250 subdomains
- Unified Communications Certificate (UCC)
- SAN (Subject Alternative Names) certificate
Today’s most-advanced seal of trust
- Win customer trust
- Increase conversions
- Features preferred by 83% of consumers
- Named “most modern” by consumers
Start delivering email your customers can trust
- Reduce risk of phishing exposure with DMARC
- Empower visual verification in customers’ inboxes
- Increase email open rates
EU compliant, qualified and trusted
- QWAC (Qualified Web Authentication Certificate)
- eIDAS Qualified eSignature Certificates
- eIDAS Qualified eSeal Certificates
- Swiss ZertES Certificates
- Netherlands PKIoverheid Certificates
Pre-quantum is the time to prepare
- Only available with Secure Site Pro certificates
- Preview your quantum readiness
- Hybrid certificate for pre- and post-validity
- Full documentation available
Achieve PSD2 compliance
- DigiCert is an EU Qualified Trust Service Provider (QTSP)
- Qualified TLS/SSL Certificates
- e-Seal and QSealC certificates
Sign code and protect software
- Protect your IP
- OV or EV certificates available
- Optional timestamp and key vault
- Support for HSMs
Client certificates to secure your business
- Encrypt email with S/MIME
- Enable two-factor authentication
- Manage access to network assets
Trusted document signing for the leading workflows
- Establishes legally binding identities
- Globally trusted
- Individual or organization certificates available
The 2022 Best Practices Guide to manage the industry’s best certificates
The latest best practices for the industry’s best certificate
Get the checklist that’s helped thousands of companies improve certificate management
Get the checklist that’s helped thousands of companies improve certificate management
Get the 2022 Edition of the TLS/SSL best practices guide
Get the 2022 Edition of the TLS/SSL best practices guide
See how the DigiCert Smart Seal wins throughout the customer journey
Learn how VMCs help IT, Risk Management and Marketing at the same time
The only Qualified Trust Services Provider with global reach and local expertise
See the PQC toolkit documentation
Everything you need to achieve PSD2 compliance
Manage code signing, keys and policies at scale for greater trust
Get a global perspective on managing document signing regulations
WEBINAR
Taming device, identity and certificate sprawl
-
Digital Trust for the Real World
How DigiCert and its partners are putting trust to work to solve real problems today.
- The 4 Elements of Digital Trust
- The Case for Compliance
Executive Summary
While the world is pushed—or forced—toward digitizing all business processes, workflows and functions, the lessons from the early days of the Internet can be a predictor of success. Learn how Digital Trust can make or break your strategy and how the wrong solution may be setting your organization up for failure in less than three years.
View the webinar on-demand: “Taming Certificate Sprawl”
PARTNERSHIP BUILT ON TRUST
Powerful partnerships delivering digital trust around the world for:
- Enterprises
- Small & Medium Businesses
- Governments
- Technology Alliances
- Consortia
CONTACT OUR SUPPORT TEAM
- Support
- Resources
- Tools
CONTACT OUR SUPPORT TEAM
DigiCert® Secure Software Manager
SÉCURISATION ET AUTOMATISATION DES
SIGNATURES DE CODE
Centralisez et automatisez vos workflows de
signature de code, tout en bénéficiant d’une
intégration native aux pipelines CI/CD.
POURQUOI AUTOMATISER LA SIGNATURE DE CODE?
Les entreprises s’appuient sur la signature de code pour rassurer les consommateurs quant à l’authenticité des logiciels et l’identité des éditeurs, garantir l’intégrité des opérations informatiques et empêcher toute propagation de malwares ou compromission de données. Mais lorsqu’ils sont réalisés manuellement, les processus de signature de code peuvent exposer les applications logicielles aux attaques. Les vols et les usages abusifs de clés, les compromissions de serveurs et les processus non sécurisés peuvent entraîner la signature d’un code contenant des malwares et sa distribution en tant que logiciel légitime. La solution pour éliminer ces points de vulnérabilité? L’automatisation des workflows de signature de code, avec à la clé:
- Sécurité de bout en bout
- Respect des politiques
- Résolution rapide des problèmes
- Amélioration de la crypto-agilité
UNE AUTOMATISATION À LA HAUTEUR DE VOS ENJEUX
DigiCert® Secure Software Manager renforce la sécurité des logiciels grâce à l’automatisation des workflows de signature de code qui réduit les points de vulnérabilité. Ses atouts? Une sécurité et un contrôle de bout en bout du processus de signature à l’échelle de l’entreprise – le tout sans ralentir les pipelines DevOps.
Principaux avantages:
Sécurisation des clés
Stockage des clés de signature dans des HSM sur site ou hébergés dans le cloud pour éviter les vols et les pratiques non sécurisées, avec options de contrôle d’accès et d’utilisation granulaire.
Application des politiques
Rôles et autorisations granulaires avec automatisation des workflows pour garantir le respect des politiques de sécurité.
Gestion centralisée
Piste d’audit (qui a signé quoi et quand) avec gestion complète du cycle de vie des certificats pour faciliter le traitement et la résolution des problèmes.
Intégration aux processus CI/CD
Intégration aux pipelines CI/CD pour garantir un processus de signature efficace et cohérent sans ralentir le développement.
DES FONCTIONNALITÉS TAILLÉES POUR L’ENTREPRISE
DigiCert® Secure Software Manager répond aux besoins de flexibilité et de contrôle des entreprises:
Gestion granulaire des comptes et contrôles d’accès des utilisateurs
Mettez en place des workflows qui permettent de centraliser le contrôle de vos politiques de sécurité:
- Configuration et standardisation des workflows, et des structures, rôles et permissions des utilisateurs
- Autorité de certification (AC) privée dédiée pour les installations ayant des exigences de site spécifiques
- Inventaire des certificats de toute l’entreprise avec importation et exportation de certificats auto-signés, privés et publics d’entités finales émis par n’importe quelle AC
- Suivi simple des audits d’activités de signature avec horodatage pour une résolution rapide des problèmes
Contrôles de sécurité des clés et des certificats
Stockez les clés de signature en toute sécurité pour empêcher les accès et utilisations non autorisés:
- Intégration à des HSM sur site ou hébergés dans le cloud
- Profils d’accès en phase avec les besoins de gestion des clés : production, test,
à la demande, hors ligne, ouvert, restreint - Modèles d’utilisation statiques, dynamiques et itinérants
- Options de confirmation pour les configurations à deux utilisateurs
- Modèles et workflows de profils de certificats
- Autorisation d’accès granulaire aux clés avec authentification multifacteur
Contrôle des processus de lancement de versions
Pour prévenir toute injection de malwares dans les serveurs de compilation, vérifiez que le code signé pendant le processus de lancement correspond à une version de référence.
Intégration transparente au workflow DevOps
Renforcez la sécurité des workflows et des processus sans ralentir vos objectifs de développement agile:
- Intégration native avec les outils DevOps CI/CD (Jenkins, Azure Pipelines, Gradle, etc.) via PKCS11/KSP
- Signature par hachage pour réduire la latence tout en maintenant la sécurité des codes
- Signature via API, ligne de commande ou console
- Interface commune à plusieurs outils de signature
MULTIPLES CAS D’USAGE ET TYPES DE FICHIERS
Des logiciels publiés aux environnements de déploiement en passant par les firmwares, protégez et gérez vos ressources en toute simplicité. La solution est aussi compatible avec un grand nombre de types de fichiers.
Logiciels publiés
Applications IT
Firmwares
Containers
Images de logiciels
Applis mobiles
Authenticode | Android | Apple | ClickOnce | Debian | Docker
GPG | JAVA | Nuget | OpenSSL | RPM | XML
DÉPLOIEMENT FLEXIBLE ET ÉVOLUTIF
Rationalisez le déploiement et la mise en œuvre de nouvelles fonctionnalités à l’aide d’une architecture basée sur des containers qui pérennise votre investissement et vous permet de rester en phase avec les exigences de conformité du secteur:
- Accélération de votre retour sur investissement grâce à une architecture basée sur des containers, rapide à déployer et hautement évolutive
- Flexibilité des modèles de déploiement: sur site, dans le cloud (public ou privé), ou en configuration hybride
- Exploitation de data centers locaux pour répondre aux besoins réglementaires
- Options d’AC privée dédiée
NOS CLIENTS TÉMOIGNENT
« Nous avons plus de 6 000 développeurs à travers six continents. Essayer de sécuriser toutes les clés dont ils ont besoin serait un véritable cauchemar. Avec SSM, les clés restent dans le cloud. Ils peuvent y accéder pour signer leur code, mais sans jamais obtenir les clés elles-mêmes. Pour nous, c’est un avantage énorme. »
David Nalley, Vice-président, Infrastructure, Apache Software Foundation
Plus qu’une plateforme
DigiCert ONE vous invite à repenser la protection et la gestion de tous les rouages de votre entreprise. Du simple site web aux organisations les plus vastes, DigiCert ONE renforce la sécurité, la validation et la gestion des identités en toute simplicité. Peu importent la taille et le cas d’usage, notre solution fait rimer contrôle et simplicité pour un niveau d’assurance incomparable.
DIGICERT CERTCENTRAL® TLS MANAGER >
DIGICERT® IOT DEVICE MANAGER >
DIGICERT® ENTERPRISE PKI MANAGER >
DIGICERT® DOCUMENT SIGNING MANAGER >
Vous utilisez déjà DigiCert ONE? Connectez-vous.
Ressources connexes
FICHE TECHNIQUE
Sécurité des logiciels: automatisez les workflows de signature de code
Anglais
VIDÉO
Le partage de clés expose votre DevOps aux attaques
Anglais
LIVRE BLANC
Attaque de la supply chain: le tournant SolarWinds
Anglais
-
Le fournisseur mondial de confiance pour les solutions TLS/SSL, PKI, IoT et de signature à haute assurance.
-
-
© 2022 DigiCert, Inc. Tous droits réservés.
Informations juridiques Audits WebTrust Conditions d’utilisation Politique de confidentialité Accessibilité Paramètres de cookies