Zertifikat und der Computer wurde durch Windows geschützt

[Kahru]

Hallo Zusammen,

unsere User bekommen bei einer Anwendung, die wir im Internet anbieten nach dem Download immer die Meldung dass der Computer durch Windows geschützt wurde. Ich habe dann testweise mal ein HelloWorld.exe signiert und das zum Download auf unseren Server gelegt um zu prüfen ob es an unserer Software liegt. Da passiert dasselbe. Signiert ist das Ganze mit einem gültigen Zertifikat von Sectigo. Erstellt wurde die Anwendung mit Delphi XE5. Signiert wird das Ganze in einer bat-Datei mit folgenden Aufruf

Code:

"C:\Program Files (x86)\Windows Kits\10\App Certification Kit\signtool.exe" sign /f xxx.pfx /p <password> /fd SHA256 /tr http://timestamp.comodoca.com /a /td sha256 /v /debug c:\xxx\HelloWorld.exe

Codesign meldet beim Zertifizieren keine Fehler. Passt denn eurer Ansicht nach der Aufruf?

Bernd

[hhcm]

Was passiert denn, wenn der Benutzer ein Zip-File anstatt eine exe runterlädt?
Natürlich muss das Zip-File dann noch entpackt werden.

[generic]

Im Eigenschaften-Dialog der Datei, da die Checkbox geklickt?

[Kahru]

@hhcm: Da passiert dasselbe

@generic: Die Meldung klickt doch der Kunde auch nicht. Das steht nur in der gedownloadeten Datei. Im Upload ist das so nicht zu sehen.

[Codehunter]

Ich seh da was von Comodo. Zuletzt wurden doch einige Comodo-Stammzertifikate von Google (Chrome) revoked. Möglicherweise hat da Microsoft jetzt nachgezogen?

[hoika]

Hallo,

Zitat:

dass der Computer durch Windows geschützt wurde

Wie sieht denn die Meldung konkret aus (Screenshot) ?

Prinzipiell kommt doch immer bei einer Datei aus dem Internet eine Warnung.
Bei signierten Dateien steht immerhin der Hersteller und nicht "unbekannte Quelle" drin.

[hhcm]

Zitat von hoika:

Prinzipiell kommt doch immer bei einer Datei aus dem Internet eine Warnung.
Bei signierten Dateien steht immerhin der Hersteller und nicht "unbekannte Quelle" drin.

Sehe ich auch so. Das ist der Defender Smartscreen. Wenn die Datei ohne Signatur kommt, muss man erst auf "Weitere Informationen" klicken um die Datei trotzdem zu öffnen. Bei Signierten Dateien steht im normalfall der Herausgeber im Screen und der Button "Trotzdem ausführen" ist direkt verfügbar.

[Frickler]

Unter Windows 10 reicht ein herkömmliches Zertifikat nicht mehr aus, um als vertrauenswürdig zu gelten. Da braucht man ein "EV-Zertifikat".

[Bernhard Geyer]

Zitat von Frickler:

Unter Windows 10 reicht ein herkömmliches Zertifikat nicht mehr aus, um als vertrauenswürdig zu gelten. Da braucht man ein "EV-Zertifikat".

Für "normale" Anwendungen reicht das normale Zertifikat immer noch.
Nur für Dienste und Co. ist mehr nötig.

[Kahru]

Also ich habe mir gestern diverse andere Software angesehen und die zeigt die Meldung in Win 10 nicht. Also Innosetup 6.0.3 z.B. zeigt keine solche Meldung

Woran sehe ich denn dass es eine EV-Zertifikat ist?

@bernhard: "HelloWorld" ist aber eine "normale" Anwendung, oder?