Identrust EV证书是否支持云HSM？YubiKey适配Electron Builder发布微软商店疑问

Identrust EV证书对云HSM的支持情况 #

• Identrust的基础EV代码签名证书不支持云HSM，其证书存储仅支持本地硬件加密设备（如USB加密狗）或本地密钥存储。如果核心需求是云HSM集成，目前确实只有DigiCert、Sectigo等厂商提供对应支持，虽成本更高，但能满足云环境下的密钥托管需求。

YubiKey配合electron-builder完成EV签名的可行性 #

已有不少开发者成功用YubiKey完成Microsoft Store的EV签名流程，适配electron-builder的步骤大致如下：

1. 准备工作：确保YubiKey已安装EV证书（需通过Identrust完成证书签发并导入YubiKey，注意选择支持代码签名的YubiKey型号，如YubiKey 5系列）。
2. 配置electron-builder：在项目的package.json或electron-builder.yml中指定签名参数，示例配置如下：

   win:
     sign: true
     signHash: sha256
     certificatePassword: "your-yubikey-pin" # YubiKey的PIN码
   

3. 签名流程：构建时electron-builder会调用Windows的signtool.exe，自动识别YubiKey中的EV证书，只需在弹出提示时输入YubiKey的PIN码即可完成签名。
4. 注意事项：
   • 需提前安装YubiKey的驱动程序（YubiKey Manager），确保系统能识别到加密设备。
   • 签名过程中YubiKey需保持连接，避免中断导致签名失败。

额外提示 #

如果选择Identrust+YubiKey的组合，虽无法使用云HSM，但能满足Microsoft Store的EV证书要求，且成本更低，适合小型团队或独立开发者。

内容的提问来源于stack exchange，提问作者Aatish Parson