Zertifikate und Signierung von Freeware?

[Bernhard Geyer]

Zitat von SearchBot:

Und dann, wenn ich also ein Zertifikat erworben habe, wie bekomme ich das an meine Anwendung ran - welches Tool nehme ich dafür?

Du musst das Signtool mit passenden Parametern aufrufen:

https://docs.microsoft.com/de-de/dot...s/signtool-exe

Hier würde ich nur noch SHA256 nehmen und SHA1 (wegen XP-Support) gar nicht mehr machen.

[SearchBot]

Kann man damit auch Kommandozeilentools signieren, ohne daß ihre Startfähigkeit eingeschränkt wird?

[Uwe Raabe]

Für manuelles Signing verwende ich k-sign von K Software, da ich von denen auch das Zertifikat habe (ist aber kein Muss). Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

[SearchBot]

Eben habe ich CAcert.org entdeckt - kostenlose Zertifikate...
https://de.wikipedia.org/wiki/CAcert

Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

[mjustin]

Zitat von SearchBot:

Eben habe ich CAcert.org entdeckt
Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

Man kann unter bestimmten Voraussetzungen auch CACert Codesigning Zertifikate erstellen ...

Zitat:

... jedoch ist CAcert im Gegensatz zu kommerziellen CAs in vielen E-Mail-Clients und Webbrowsern nicht in der Zertifikatsdatenbank als vertrauenswürdige Zertifizierungsstelle eingetragen.

https://de.wikipedia.org/wiki/CAcert...%C3%BCrdigkeit

[Bernhard Geyer]

Zitat von mjustin:

Zitat:

... jedoch ist CAcert im Gegensatz zu kommerziellen CAs in vielen E-Mail-Clients und Webbrowsern nicht in der Zertifikatsdatenbank als vertrauenswürdige Zertifizierungsstelle eingetragen.

https://de.wikipedia.org/wiki/CAcert...%C3%BCrdigkeit

Also wenn es nicht in Windows installiert ist, dann ist es für einen Sinnlos.
Man kann wohl schlecht sagen: "Hey, installier erstmal das Zertifikat von hier ..".

[Bernhard Geyer]

Zitat von Uwe Raabe:

Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

Das kann die MS-Exe auch. Jedoch haben wir mittlerweile die SHA1-Signierung rausgeschmissen, da wir XP nicht mehr bedienen (Hat AFAIK auch Darstellungsfehler darunter).