Создание ключевой пары и подписание приложения

14 сентября 2026

ID 249402

Для того чтобы добавить приложение на портал Kaspersky Appicenter for Developers, вам нужно предварительно подписать его ключом. Для этого необходимо создать новую ключевую пару (открытый и закрытый ключи) или использовать закрытый ключ, для которого вы уже добавили соответствующий открытый ключ на портал Kaspersky Appicenter for Developers.

Ключевая пара должна соответствовать следующим требованиям:

Ключи должны быть сгенерированы в виде файлов с расширением PEM или DER.
Для генерации используется алгоритм шифрования ключей RSA.
В процессе подписания KPA-файла приложения используется алгоритм вычисления хеш-суммы SHA-256.

Пример генерации ключей с помощью утилиты OpenSSL

Чтобы подписать приложение ключом:

Установите на компьютер утилиту openssl, выполнив с root-правами следующую команду:
apt install openssl
Определитесь с форматом закрытого ключа (PEM или DER) и сгенерируйте закрытый ключ, выполнив одну из следующих команд, где <private_key_filename> – имя файла закрытого ключа:
Генерация закрытого ключа формата PEM

openssl genpkey -outform PEM -out <private_key_filename>.pem -algorithm rsa -pkeyopt rsa_keygen_bits:4096

Генерация закрытого ключа формата DER

openssl genpkey -outform DER -out <private_key_filename>.der -algorithm rsa -pkeyopt rsa_keygen_bits:4096
Сгенерируйте открытый ключ на основе закрытого, выполнив одну из следующих команд, где <public_key_filename> – имя файла открытого ключа:
Генерация открытого ключа формата PEM

openssl rsa -in <private_key_filename>.pem -outform PEM -pubout -out <public_key_filename>.pem

Генерация открытого ключа формата DER

openssl rsa -inform DER -in <private_key_filename>.der -outform DER -pubout -out <public_key_filename>.der
Подпишите KPA-пакет приложения, выполнив одну из следующих команд, где <sign_filename> – имя файла подписи, <kpa_package_filename> – имя файла KPA-пакета, подпись которого требуется выполнить:
Подпись с использованием закрытого ключа формата PEM

openssl dgst -sha256 -sign <private_key_filename>.pem -out <sign_filename>.sig <kpa_package_filename>.kpa

Подпись с использованием закрытого ключа формата DER

openssl dgst -sha256 -keyform DER -sign <private_key_filename>.der -out <sign_filename>.sig <kpa_package_filename>.kpa
Проверьте, что электронная подпись прошла успешно, выполнив одну из следующих команд:
Проверка с использованием открытого ключа формата PEM

openssl dgst -sha256 -verify <public_key_filename>.pem -signature <sign_filename>.sig <kpa_package_filename>.kpa

Проверка с использованием открытого ключа формата DER

openssl dgst -sha256 -keyform DER -verify <public_key_filename>.der -signature <sign_filename>.sig <kpa_package_filename>.kpa

После того как вы подпишете приложение закрытым ключом, вы можете загрузить соответствующий ему открытый ключ и добавить подписанное приложение на портал Kaspersky Appicenter for Developers.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!