Zertifikate und Signierung von Freeware?

[Schokohase]

Zitat von Luckie:

Hm. Mal ein Gedanke. Wäre ein Gemeinschaftszertifikat möglich? Also ein Zertifikat welches von mehreren Entwicklern genutzt werden kann? Wenn ja hätte ich eine Idee, die man aber noch ausarbeiten müsste und mehrer Personen müssten mitspielen.

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Der Aussteller vertraut dir (dass du das vertrauensvoll machst) und darum auch denen, denen du vertraust. So funktioniert die Zertifikat-Welt.

Aber wenn der Aussteller dir nicht mehr vertraut (weil du zu leichtfertig vertraust), dann entzieht er dir das Vertrauen und somit auch allen, denen du vertraut hast.

In der Theorie geht das ...

[timog]

Zitat von Luckie:

Hm. Mal ein Gedanke. Wäre ein Gemeinschaftszertifikat möglich? Also ein Zertifikat welches von mehreren Entwicklern genutzt werden kann? Wenn ja hätte ich eine Idee, die man aber noch ausarbeiten müsste und mehrer Personen müssten mitspielen.

Interessant. Wäre zumindest mutig, man muss sich ja nicht umsonst eine Authentisierung durchführen (Ausweis und Versorgerrechnung an die Anschrift im Ausweis oder halt Auszug Handelsregister o.ä.). Dann stünde diejenige, die das macht mit ihrem "guten Namen" dafür gerade. Es müsste dann schon eine Organisationen (Verein? GbR?) sein, die das Zertifikat beantragt. Geht Deine Idee in diese Richtung?

[mkinzler]

Zitat:

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Diese (intermediate) sind aber bedeutend teuerer und ggf. an weitere Bedingungen geknüpft.

[Schokohase]

Zitat von mkinzler:

Zitat:

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Diese (intermediate) sind aber bedeutend teuerer und ggf. an weitere Bedingungen geknüpft.

Er hatte nicht nach den Kosten gefragt, allerdings sollte das klar sein, dass so ein Zertifikat nicht für kleines Geld zu haben ist, denn dann würde ein jeder sich so eins holen und lustig drauf los vertrauen.

Es ist aber immer wieder schön zu sehen, wenn das jemand selber machen möchte, weil er das ja viel billiger hinbekommt. Also einfach machen lassen.

Dann warten wir eine gewisse Zeit ab und schauen uns mal die Bilanz an. Dann stellen wir fest, dass die Preise meistens gar nicht so weit auseinanderliegen, oder die Unternehmung in der Versenkung entschwunden ist.

[DieDolly]

Zitat:

Will keine Werbung machen, aber über Reseller wie k-software kann man schon für unter 90 USD an eines kommen:

Ihr dürft die überhöhten Notarkosten nicht vergessen.

[Luckie]

Zitat von timog:

Geht Deine Idee in diese Richtung?

Ja. Das Problem ist die erste vertrauenswürdige Person in der Kette zu finden, die bereit ist für alle anderen zu bürgen.

[p80286]

Ich fasse mal kurz zusammen, damit Windows nicht moppert "nicht vertrauenswürdige Quelle" soll man für seine Freeware mal so eben 100€ in die Hand nehmen, oder aber meine Software in ein Appstore stecken (lassen).

Wenn jemand meine Software nutzen will, dann darf er das gerne tun, aber immer nur "as is".
Wenn ihm das so nicht passt, dann muß er es eben lassen.

Meine Meinung.

Gruß
K-H

[fred.ahrens]

Über den Link https://www.digicert.com/friends/sysdev/ bekommst Du bei DigiCert ein Zertifikat für 74 USD/Jahr. Diesen Link bekommt man öfter mal von Microsoft "zugesteckt", um Einsteigern diese Thematik zu erleichtern.

[DieDolly]

Auf der Seite sehe ich nicht, wie man sich authentifizieren kann. Kannst du da weitere Infos geben?

[scrat1979]

Zitat von DieDolly:

Auf der Seite sehe ich nicht, wie man sich authentifizieren kann. Kannst du da weitere Infos geben?

Da ich auch gerade nach einer Möglichkeit der Code-Signierung schaue habe ich mal ein Zertifikat beantragt. Benötigt werden folgende Dinge:

1.) Kopie zum Beispiel des Personalausweises oder Führerschein
2.) UND Kopie eines offiziellen Schreibens, aus welchem die Korrektheit der Adresse hervorgeht (z.B. Stromrechnung)
3.) Video-Anruf über Skype zur Identifizierung und Unterzeichnung des Zertifikats

Punkte 1 und 2 sind erledigt. Jetzt warte ich auf Rückmeldung, damit ich den Videoanruf machen kann. Falls gewünscht, werde ich nochmals berichten.