Hallo zusammen,

Wir haben ein EV Zertifikat gekauft, welches auf einem USB-Stick daherkommt (Secure Hardware token):
https://www.digicert.com/code-signing/ev-code-signing/

Unser build-Server ist virtuell, ich kann keinen physikalischen USB-Stick durchschleusen.

Hat jemand Erfahrungen mit einer solchen Situation?

Das üblich Signieren mit Code Signing Zertifikaten kenne ich, dass ist kein Problem.

In diesem Fall hilft ein USB-Host-Server. USB-Geräte werden so über das Netzwerk in die VM eingebunden.

Das Problem kenne ich - der Build läuft in einer VM, der Stick steckt am Host.

Die Client-Software erkennt sogar Remote-Situationen wie RDP und signiert dann nicht. Vor Ort allerdings lässt sie sich in VMWare Workstation zur VM durchschleifen. Könnte mir vorstellen, dass sowas wie ein USB Server auch erkannt und geblockt wird.

Für einen anderen Anwendungsfall (HLK möchte Ergebnisse signieren, läuft auf virtueller Hardware, wo ich das nicht so einfach anstecken kann) würde mich eine Alternative auch interessieren.

Gibt es USB-Server, mit denen SafeNet/DigiCert (unser CodeSigning EV-Zertifikat) möglich ist?

Ein USB-Hostserver bindet die USB-Geräte als solche als lokale Geräte ein. Diese werden vom Originaltreiber erkannt. Dioe Software dient nur als Proxy, welcher die Anfragen über Netzwerk an die "remoten" Geräte weiterleitet.
Mit Smatcards funktioniert das problemlos, sollte also funktionieren.

Ich war zugegeben skeptisch - wenn der Treiber schon RDP (TS) erkennt, um EV wirklich nur lokal einsetzbar zu machen, hätte ich mir vorstellen können, dass er auch virtuelle USB-Treiber aus solchen Proxy-Lösungen erkennt (im folgenden Beispiel z.B. den "Eltima Usb Stub").

Hab's gerade dann mal mit USB over Network probiert - kann damit tatsächlich über's Netz mit einem EV-Zertifikat signieren