Signieren der EXE nach Erzeugung

[Bernhard Geyer]

Es was das r das gefehlt hat im Block:

Zitat:

/tr http://timestamp.geotrust.com/tsa

[Sir Rufo]

Zitat von Bernhard Geyer:

Es was das r das gefehlt hat im Block:

Zitat:

/tr http://timestamp.geotrust.com/tsa

Ärger dich nicht - freu dich lieber, dass es einfach zu lösen war

[Bernhard Geyer]

Zitat von Sir Rufo:

Zitat von Bernhard Geyer:

Es was das r das gefehlt hat im Block:

Zitat:

/tr http://timestamp.geotrust.com/tsa

Ärger dich nicht - freu dich lieber, dass es einfach zu lösen war

Jetzt freu ich mich.
Wenigstens ein Grund heute Abend auf diesen Erfolg einen Anzustoßen
Schönes Wochenende und Danke für die Hinweise wegen SHA256

[sh17]

Warum wird beim SHA256 ein anderer TimeServer genommen?

[Sir Rufo]

Zitat von sh17:

Warum wird beim SHA256 ein anderer TimeServer genommen?

Weil hier ein RFC 3161 Timestampserver zwingend benötigt wird (s. Link weiter oben)

[mm1256]

Hallo,

Zitat:

This is efficient for situations that you may want to sign a software or application file with two different signatures.

Wenn ich Sinn und Zweck des Artikels richtig verstanden habe, dann geht es darum für Win7 und Win8 unterschiedliche Zertifikate einzufügen.

Jetzt wo der Thread praktisch abgeschlossen ist, darf ich ja vielleicht noch eine etwa OT-Frage dazu stellen. Mir sind Sinn, Zweck und Nutzen dieser dualen Vorgehensweise noch nicht recht klar. Welchen Vorteil habe ich davon, im Vergleich zur Verwendung des Sign-Tools von K-Software? Denn, wer braucht unterschiedliche Zertifikate in einer einzigen Datei?

[Sir Rufo]

Für Windows 8+ braucht man SHA256 aber für Windows 7 funktioniert das nur, wenn das System ein entsprechendes Update hat.

Ohne das Update kann die Signatur nicht geprüft werden, das geht nur mit dem SHA1.

Also packt man beide Varianten rein (erst SHA1 und dann SHA256) und haut ein Ei drüber. Wer will schon mit den Kunden die hausinterne Update-Politik diskutieren?

[Bernhard Geyer]

Zitat von mm1256:

Jetzt wo der Thread praktisch abgeschlossen ist, darf ich ja vielleicht noch eine etwa OT-Frage dazu stellen. Mir sind Sinn, Zweck und Nutzen dieser dualen Vorgehensweise noch nicht recht klar. Welchen Vorteil habe ich davon, im Vergleich zur Verwendung des Sign-Tools von K-Software? Denn, wer braucht unterschiedliche Zertifikate in einer einzigen Datei?

Windows XP (Win7?) kennt keine SHA256. Dort ist eine nur mit SHA256 signierte Datei nicht signiert.
Für aktuelle Windowsversionen ist (laut Verisign) ab 2017 gilt eine nur mit SHA1 signierte Datei auch nicht mehr als signiert da SHA1 als geknackt angesehen wird.

Also brauchst du (solange du noch alte Windowsversionen unterstütz) beide Signaturen in der Exe damit unter allen Windowsversionen deine Exe als signiert angesehen wird.