Zertifikate und Signierung von Freeware?

[QuickAndDirty]

Sind die rootzertifkate die Apple für den Appstore und die Entwicklerzertifikate benutzt in Windows und in Browsern bekannt?

[schmidts1981]

Ja, die Root-Zertifikate, die Apple für den App Store und Entwicklerzertifikate nutzt, sind in den meisten Betriebssystemen, einschließlich Windows und gängigen Browsern, in den vertrauenswürdigen Zertifikatspeichern enthalten. Diese Zertifikate stammen oft von bekannten Zertifizierungsstellen, die weltweit anerkannt sind. Du kannst in Windows unter „Zertifikatverwaltung“ nachschauen, ob die entsprechenden Root-Zertifikate vorhanden sind. Normalerweise sollte es keine Probleme mit der Erkennung in Browsern oder dem System geben.

[Hobbycoder]

Ich bin grad über das hier gestolpert

https://marketmix.com/de/windows-app...ode-signieren/

Soweit ich das gesehen habe, kann man ein günstiges SSL-OV-Zertifikat nehmen, was bei 5 Jahre nur knapp $50 kostet. Klingt für mich schon mal sehr interessant.

[Papaschlumpf73]

Zitat von Hobbycoder:

Soweit ich das gesehen habe, kann man ein günstiges SSL-OV-Zertifikat nehmen, was bei 5 Jahre nur knapp $50 kostet. Klingt für mich schon mal sehr interessant.

Wer probiert's als erster aus? Ich habe leider kein eigenes SSL-Zertifikat - das gehört IONOS.

[jaenicke]

Zitat von Hobbycoder:

Soweit ich das gesehen habe, kann man ein günstiges SSL-OV-Zertifikat nehmen, was bei 5 Jahre nur knapp $50 kostet. Klingt für mich schon mal sehr interessant.

Das kann man machen, aber damit kommt wohl trotzdem eine Smartscreen Meldung, die nur etwas entschärft ist. Selbst ausprobiert habe ich das nicht.

[Harry Stahl]

Ich habe noch was preisgünstiges gefunden: https://shop.certum.eu/standard-code...onic-code.html

3 Jahre für 329 Euro, bis 16.09 gibt es mit dem Code LUCKY13 einen Nachlass von 13%. (Die haben da auch was für OpenSource für ca. 25 Euro pro jahr).

Vor 30 Minuten bestellt und eben per IDNOW einen Online-Verfication Process durchgeführt. Das ging flott.

Mal sehen, wie der Rest abläuft...

[mytbo]

Zitat von Harry Stahl:

Mal sehen, wie der Rest abläuft...

Kannst du den Prozess ausführlich beschreiben, welche Dokumente du vorhalten musstest und für welches Card Reader Set du dich entschieden hast? Die Bewertungen für IDnow bei Google und Trustpilot sind nicht so toll.

Bis bald...
Thomas

[jaenicke]

IDNow hat den Vorteil, dass es dort mit dem digitalen Personalausweis schnell und ohne nervige Videotelefonate geht. Ich nehme an, dass das auch hier so geht. Damit hatte ich noch nie Probleme bei anderen Identifizierungen.

[Harry Stahl]

Das mit IDNOW lief völlig problemlos, wie erwartet.

Nur ich Basel hab bei der Bestellung nicht aufgepasst und mir ein Produkt geordert, dass voraussetzt, dass ich selber einen Card-Reader und eine compatible Karte habe. Das habe ich leider erst im letzten Schritt gemerkt, als das Zertifikat generiert werden sollte.

Mal schaun was nun. Habe denen vorgeschlagen meine Bestellung zu ändern und auf das Set mit USB-Stick zu wechseln (kostet nur 30,-- Euro mehr).

[Harry Stahl]

Zitat von mytbo:

Zitat von Harry Stahl:

Mal sehen, wie der Rest abläuft...

Kannst du den Prozess ausführlich beschreiben, welche Dokumente du vorhalten musstest und für welches Card Reader Set du dich entschieden hast? Die Bewertungen für IDnow bei Google und Trustpilot sind nicht so toll.

Bis bald...
Thomas

Ich musste nur meinen Personal-Ausweis vorhalten (und mich selber einmal zum Abgleich ins Bild rücken).

Ich habe mich für das "Standard Code signing set" (USB-Set) entschieden. Man erhält dann eine Sim-Karte, die man dann in den USB-Stick stecken kann:

https://shop.certum.eu/standard-code-signing-set.html

War ein wenig gefrickel, mit Download von Treiber und so weiter, aber letzlich alles machbar, funktioniert und ist gut.

Ich benutzte das Signtool und es erscheint dann ein Passwortfenster, wo ich das Passwort eingeben muss, das zuvor auf der Karte gespeichert wurde.

Ich war zuvor ein wenig skeptisch, ob das alles bei meiner etwas ungewöhnlichen Konstellation (Linux als Host, Windows als Client in VM) läuft, aber den Stick konnte ich als Gerät in die Windows-VM übernehmen und kann da benutzt werden.