ビルド/署名/リリースプロセスを再設計するように依頼されました。私はWindowsに非常に満足しており、必要なことを実行するネットワーク化されたHSM製品をいくつか特定しました。これらは基本的にCryptoAPIと直接統合されているため、署名を行う人は通常どおりsigntool.exeを使用できます。
現在、独自のビルド/署名/リリースを行う別のMacチームがあります。これはすべて、DCの1つにあるいくつかのMacMiniで正常に機能しています。Macソフトウェアキーも保護したいので、ネットワーク化されたHSMをMacの署名プロセスに統合する方法を見つけようとしています。
これについての良い情報はどこにも見つかりません！ですから、ここにいる誰かがすでにこれを行っており、私の痛みを和らげることができることを願っています。
実際の質問は次のとおりです。
1）標準のMacコード署名ツールでHSMを使用できますか？2）誰かが上記のベンダー/製品を推薦できますか？3）Macコード署名とMac暗号インフラストラクチャの内部動作に関するいくつかの優れたドキュメントを誰かに教えてもらえますか？
乾杯
BHB