远程代码签名服务

私钥存储在符合FIPS 140-3标准的硬件密码机中生成并储存，永不导出；提供完整的审计日志；数据传输全程加密。

是的。 我们的“源码零上传”架构从设计上就避免了处理您的源代码或核心知识产权，降低了数据隐私风险。同时，我们位于自建机房的密码机（HSM）和服务流程符合高标准的安全管控要求，能为满足GDPR、等保2.0等合规要求提供关键支撑。

无需硬件管理成本、支持自动化集成、便于团队协作、提供完整审计日志、按需购买降低成本。

每次成功调用签名服务计为1次，无论文件大小。签名失败或因参数错误导致的无效请求不计费。

可在服务到期前续费，续费后可继续使用原有证书。签名次数用完后可单独购买叠加包，叠加包有效期与主套餐一致。

证书过期后，新的签名操作需要更新证书。但已签名的软件在证书有效期内签发的，在证书过期后仍然有效（除非证书被吊销）。建议配合时间戳，确保签名长期有效。

您无需在服务器端安装任何重型软件。我们提供轻量级的签名工具和命令行，只需在您的服务器或电脑上安装使用即可。主要的安全加密都在我们云端密码机中完成。

我们的客户端工具具备基本的重试机制。只有最终在云端HSM中成功完成的签名才会计费。如果因网络问题导致签名失败，您只需重新发起请求即可，不会造成文件损坏或重复计费。

我们主要提供年度订阅套餐，以确保您能获得最优的单位成本和服务稳定性。对于需求波动较大的客户，我们提供可在有效期内随时购买的“叠加包” 作为补充。对于超大型或项目制需求，请联系我们进行定制。

我们提供证书到期预警服务。我们会在您的证书过期前60天和30天通过邮件和站内信提醒您，并指导您完成证书续订流程，确保无缝衔接。