SSLならセクティゴ・コモドのEV・企業・ドメイン認証

※1 シングルログオン

簡単で迅速な方法としては、クライアント設定の「詳細設定」タブで「シングルログオンを有効にする」オプションを有効にすることです。これにより、パスワードを入力すると、ログアウトするまでSafenetはパスワードを再度要求しなくなります。

※2署名時コマンド自体にパスワードを引数として指定

ファイルの署名時にパスワードを入力するオプションをつかうことで、Safenetはパスワードの入力を求めません。これを行うには、/f、/csp、/kパラメータを使用します。/kパラメータでは、コンテナ名とパスワードを一緒に指定する必要があります。



必要なデータ値を見つけ準備する手順を次に示します。
まずは図のようにしてトークン内にある公開鍵をエクスポートしてください

/f CERTIFICATE.cer

トークンから公開鍵をエクスポートし(もちろん、秘密キーはエクスポートできません)その公開鍵をコマンドの/f オプションで指定します

/csp オプションで暗号化プロバイダーの名前を指定する

Safenet の画面「秘密キー」セクションで表示されている文字列(値)をひかえておいてください
(例: 「英表示:eToken Base Cryptographic Provider」日本語表示:暗号化プロバイダー)

/k オプションで署名時に入力するトークンのパスワードを引数で指定する

コンテナ名と組み合わせて使用します。以下の例のように括弧で囲む必要があります。

※指定項目	※引数	サンプル画像上での表記(お客様の環境に合わせてお読み替えください)
公開鍵	/f	C:\Users\admin\Documents\PublicCert.cer
暗号プロバイダ	/csp	eToken Base Cryptographic Provider
パスワード*及びコンテナ名	/k	トークンパスワードおよびコンテナ名 ( 図中:Sectigo_20230623153449) はお客様宛に納品されている文字列に置換ください

※すべてを組み合わせて署名を開始する(以下コマンド例)

Signtool はパスワードを要求せずにファイルに署名します。Safenet パスワードを入力するポップアッププロンプトも表示されません。