ssl.com 的官方的代码签名有价格陷阱！

[cloud2000]

我去年在 ssl.com 官方渠道购买了代码签名证书，价格还算合适，比某宝便宜。

起初我以为只需每年续费，但结果出乎意料：
若要持续进行代码签名，需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则，即使证书有效期为 1 年，一旦更新代码就无法再次签名，实在令人匪夷所思。

于是我联系客服，他们表示不订阅 eSigner 也可以，但需要购买一个名为“Yubikey”的物理 U 盘，插入电脑即可继续签名。

讽刺的是，这个 U 盘价格也是相当离谱：起价 280 美元，还不包括邮费。

不知道有谁有相关经验？

[hefish]

这个，让公司出嘛。

[Kinnice]

Yubikey 二十刀吧，活动时候几刀，没这么贵

[imlonghao]

这东东确实是去年的新规，新规要求代码签名证书私钥必须存放在硬件上，所以一般选择要么是 Cloud HSM 要么是 Yubikey 类似物

https://knowledge.digicert.com/alerts/code-signing-changes-in-2023

[cloud2000]

@imlonghao 确实是新规

[cloud2000]

@Kinnice 目前的报价确实是 290 刀起步

[Kinnice]

@Kinnice 了解海淘就差不多 25 刀+rmb80 左右转运费就能到手，或者咸鱼的话差不多三四百能搞一个

[Kinnice]

@cloud2000 不知道你从哪儿看到的价格，官网没有这么贵的产品线，Yubikey 5 FIPS 就可以，ssl.com 也是拿这个当演示示例的

[imnpc]

https://www.yubico.com/hk/product/yubikey-5-fips-series/yubikey-5-nfc-fips/

官网价格$80 起 不过没办法直邮中国

[cloud2000]

@Kinnice 你看，确实是 280 刀:

https://ee2cc1f8.rocketcdn.me/wp-content/uploads/2024/03/2a-expedited.png

[gentrydeng]

一定要 FIPS 版本？普通版不行吗？

[cloud2000]

@gentrydeng 我也不知道啊，兄弟们提供的链接确实便宜。

[imnpc]

普通版本不行 必须 fips

[alect]

我用的 nfc 的普通版的，应该也是可以存证书。

[Kinnice]

@cloud2000 你这是属于在第三方购买，肯定得加点钱，只不过有点黑罢了，还是从官网买吧

[cloud2000]

@Kinnice 感谢兄弟们指点，这就去官网买

[forty]

我这用的实体 U 盘，有效期 3 年，到期后也要续费。