OpenSSL, Signieren ohne zusätzliche sign-Datei

[hoika]

Hallo,

ich "spiele" hier gerade mit OpenSSL rum.
Ich signiere eine Datei, d.h. ich "verschlüssel" sie mit meinem privaten Schlüssel.
Dabei wird eine sign-Datei erzeugt, das will ich aber nicht.

Ich habe vorher signtool genommen,
dort wurde direkt in die Datei signiert.

Was mache ich falsch ?

Hintergrund:
Online-Abrechnung mit Krankenkassen.

PS:
Ich habe hier ein paar Perl-Scripte,
dort wird einfach hinter den "Nutzdaten" der Datei das Zertifikat angehängt.
Ist das wirklich alles ?


Heiko

[Assarbad]

Ähem, OpenSSL und signtool sind zwei gänzlich unterschiedliche Schuhe. Abgesehen davon willst du die Datei ganz offenbar signieren und eben nicht verschlüsseln (wie du an einer Stelle erwähnst).

OpenSSL (FOSS) benutzt du um bspw. ein Zertifikat zu erzeugen und so weiter. signtool (von MS) wird hingegen benutzt um eine PE-Datei oder andere geeignete Dateien (u.a. auch MSIs) zu signieren. Bei letzterem wird die Signatur an die Datei angehangen und im PE-Header referenziert indem auf die RVA der Signatur verwiesen wird. Faktisch gehört die Signatur aber nicht mehr zur PE-Datei sondern ist ein Overlay.

Was du suchst ist eine Kombo aus beidem und eingehend hier beschrieben: http://wiki.cacert.org/Authenticode

[generic]

Codesigning etc. ist hier beschrieben:
http://www.delphipraxis.net/151308-c...atzfragen.html

[Assarbad]

Zitat von generic:

Codesigning etc. ist hier beschrieben:
http://www.delphipraxis.net/151308-c...atzfragen.html

Klang nach einem selbst erstellten Zertifikat. Daher meine Ausschweifungen

[generic]

Ach Heiko kann da ruhig mal die 50€ locker machen.
Vor allem ist es dann vernünftig.

[hoika]

Hallo,

was hat das jetzt mit 50 EUR zu tun ?


Heiko

[Assarbad]

Zitat von hoika:

was hat das jetzt mit 50 EUR zu tun ?

Um ein Zertifikat zu kaufen, siehe anderer Thread.