Code Signing Zertifikat für Einzelpersonen

[a.def]

Wäre auch nicht schlecht wenn man all das wüsste, bevor man das Zertifikat letzten Endes bezahlt.
Dann kann man nämlich direkt sagen "Ok, will ich" oder "Nee, den Stress tue ich mir nicht an".

[Uwe Raabe]

Das findet man aber doch bei K-Software im Support Center:

What are the requirements to obtain a code signing certificate?.

Die Anleitung zur sogenannten "face to face" verification ist dort auch verlinkt: Face to Face for OV and Code Signing

Der Notar oder wer auch sonst immer das beglaubigt sollte allerdings des Englischen mächtig sein.

[Rollo62]

Hallo Uwe,

super, das kannte ich noch nicht.
Face-to-Face, was die da alles wissen wollen.

Und bei uns regen sich die Mieter auf wenn sie die Arbeitsstelle angeben müssen.
Da muss man sich wohl das kleinere Übel auswählen.

Rollo

[a.def]

Zitat:

Recent original Phone utility bill showing your name, address and phone number (not a mobile/cellular telephone bill)

Und wenn man keinen Festnetz-Telefonanschluss hat, so wie ich?

Jedenfalls ist das so kompliziert, dass ich selber es nun definitiv sein lasse. Die wollen viel zu viel wissen und außerdem muss man erst einmal durch deren PDF durchblicken.
Da ist ja eine Steuererklärung noch einfacher.

Was ist denn mit psw-group.de. Verlangen die auch so einen Zirkus?

[Rollo62]

Ich hab schon überlegt, wollen wir nicht selber ein TrustChenter aufmachen ?
Das scheint eine Goldgrube und die Lizenz zum Geld drucken zu sein

Rollo

[a.def]

Was mir bei dieser Verifizierung aufstößt ist, dass Notare und Anwälte als Heilige, Unschuldige dargestellt werden. Aber speziell Anwälte sind alles andere als Unschuldig. Beide Typen Mensch sind auch nicht Heilig. Jeder Mensch ist irgendwo kriminell.

[himitsu]

Warum nehmen die nicht unser supercooles DE-Mail als Verifizierung an?

[CCRDude]

Bis heute habe ich mich auch auf Timestamping verlassen, hatte noch ein StartSSL-Zertifikat. Allerdings funktioniert das nicht zwingend so beliebig, wie erwartet.

StartSSL code signing certificates are crippled

Zitat:

Not all publisher certificates are enabled to permit timestamping to provide indefinite lifetime. If the publisher’s signing certificate contains the lifetime signer OID (OID_KP_LIFETIME_SIGNING 1.3.6.1.4.1.311.10.3.13), the signature becomes invalid when the publisher’s signing certificate expires, even if the signature is timestamped. This is to free a Certificate Authority from the burden of maintaining Revocation lists (CRL, OCSP) in perpetuity.

Bei StartSSL ist das nicht gesetzt, bei Comodo schon. Vielleicht könnte ein K-Software Kunde prüfen, wie das bei diesen wiederverkauften Zertifikaten ist?

[Michael II]

Bei meinem comodo Zertifikat via k-software gekauft lese ich die OID: {iso(1) identified-organization(3) dod(6) internet(1) security(5) mechanisms(5) pkix(7) kp(3) codeSigning(3)}

Beim von dir verlinkten Beispiel {iso(1) identified-organization(3) dod(6) internet(1) private(4) enterprise(1) 311 10 3 13} Extended key usage used by Microsoft Authenticode to limit the lifetime of the code signature to the expiration of the code signing certificate (szOID_KP_LIFETIME_SIGNING)

Hoffe das hilft


Und jetzt habe ich noch rasch aus meinen Backups eine alte Setup.exe ausgegraben, welche mit einem 2012 abgelaufenen Zertifikat signiert ist. Windows motzt nicht - die übliche blaue "Herausgeber ..." Meldung erscheint. Alles i.O.

[CCRDude]

Hmmm... ich hoffe ich verstehe Dich richtig

Bei mir mit StartSSL steht beispielsweise drin (Dateieigenschaften - Tab Digital Signatures - Button Details - Tab General - Button View Certificate - Tab Details - Listbox Enhanced Key Usage):

Code:

Code Signing (1.3.6.1.5.5.7.3.3)
Lifetime Signing (1.3.6.1.4.1.311.10.3.13)

Bei Dir steht da also nur:

Code:

Code Signing (1.3.6.1.5.5.7.3.3)

Richtig?

Überlegen hier gerade ob jetzt Comodo/K-Software oder gleich DigiCert EV...