Zertifikate und Signierung von Freeware?

[Rollo62]

Machst Du das als Privatperson, oder Firma ?
Bei letzerem wird normalerweise auch DUNS abgefragt, und evtl. andere ´Nachweise.

[SearchBot]

Eigentlich schade, daß embarcadero keine Zertifikate im Angebot hat, weil ja jeder Entwickler irgendwann über dieses Thema stolpert.

[SearchBot]

Was genau für ein Zertifikat benötige ich denn, ich habe so viele unterschiedliche Produkte und Preise entdeckt!?
Auf trustico.de habe ich zB "Positive SSL" für 19.70€ pro Jahr entdeckt - würde das nicht reichen?

Und dann, wenn ich also ein Zertifikat erworben habe, wie bekomme ich das an meine Anwendung ran - welches Tool nehme ich dafür?

[Uwe Raabe]

Zitat von SearchBot:

Auf trustico.de habe ich zB "Positive SSL" für 19.70€ pro Jahr entdeckt - würde das nicht reichen?

Das ist ein reines SSL Zertifikat. Für das Signieren einer Anwendung funktioniert das leider nicht.

[Bernhard Geyer]

Zitat von SearchBot:

Und dann, wenn ich also ein Zertifikat erworben habe, wie bekomme ich das an meine Anwendung ran - welches Tool nehme ich dafür?

Du musst das Signtool mit passenden Parametern aufrufen:

https://docs.microsoft.com/de-de/dot...s/signtool-exe

Hier würde ich nur noch SHA256 nehmen und SHA1 (wegen XP-Support) gar nicht mehr machen.

[SearchBot]

Kann man damit auch Kommandozeilentools signieren, ohne daß ihre Startfähigkeit eingeschränkt wird?

[Uwe Raabe]

Für manuelles Signing verwende ich k-sign von K Software, da ich von denen auch das Zertifikat habe (ist aber kein Muss). Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

[SearchBot]

Eben habe ich CAcert.org entdeckt - kostenlose Zertifikate...
https://de.wikipedia.org/wiki/CAcert

Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

[Bernhard Geyer]

Zitat von Uwe Raabe:

Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

Das kann die MS-Exe auch. Jedoch haben wir mittlerweile die SHA1-Signierung rausgeschmissen, da wir XP nicht mehr bedienen (Hat AFAIK auch Darstellungsfehler darunter).

[mjustin]

Zitat von SearchBot:

Eben habe ich CAcert.org entdeckt
Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

Man kann unter bestimmten Voraussetzungen auch CACert Codesigning Zertifikate erstellen ...

Zitat:

... jedoch ist CAcert im Gegensatz zu kommerziellen CAs in vielen E-Mail-Clients und Webbrowsern nicht in der Zertifikatsdatenbank als vertrauenswürdige Zertifizierungsstelle eingetragen.

https://de.wikipedia.org/wiki/CAcert...%C3%BCrdigkeit