从令牌到加密令牌工具包中的代码签名

Question

我们有一个通过网络使用HSM的代码签名设置。在mac上，我们之前使用的是tokend，但在macOS 10.15中，tokend被禁用，我们需要转移到Cryptotokenkit。有没有任何可行的建议/解决方案，让我们可以从基于网络的HSM而不是智能卡获取令牌？

Answer 1

我们不得不处理这件事，这是一种痛苦。我的任务是看一下从tokend迁移到CTK会涉及到什么，这看起来是一项非常艰巨的任务。我们最终让它与第三方软件一起工作。我们看过几种产品，但最终还是选择了GaraSign。当时，他们是唯一一个可以使用macOS签名的人，但我相信他们的一些竞争对手现在也有了。