Code Sign Zertifikat

[Michael II]

Zitat von Rollo62:

Welches Zertifikat hast Du denn genau genommen, das günstigste EV Zertifikat für 3y scheint mir bei 750 EUR zu liegen ?
https://shop.certum.eu/certum-ev-cod...ning-code.html

Das Standard ist günstiger...

[himitsu]

Ohh, aber auch mit USB ... dachte das "jetzt noch schnell gekauft" weil noch ohne Token.

[TurboMagic]

Was auch neckisch ist: vor ein paar Jahren hatte ich mal mit OpenSSL ein Zertifikat selber erstellt.
Naja, damit ein Webzugriff auf meine ANwendung per SSL absicherbar war. Dass das nicht ganz die reine Lehre ist, weiß ich.

Aber: hatte man damals in der Konfig von OpenSSL, die der benutzt um das Zertifikat zu erstellen, einen zu großen
Gültigkeitszeitraum angegeben, dann hat OpenSLL ein zertifikat erstellt, dessen Ablaufdatum vor dem gültig ab Datum lag

AUch gut, oder?

[kuba]

Zitat von Michael II:

Zitat von Rollo62:

Welches Zertifikat hast Du denn genau genommen, das günstigste EV Zertifikat für 3y scheint mir bei 750 EUR zu liegen ?
https://shop.certum.eu/certum-ev-cod...ning-code.html

Das Standard ist günstiger...

Das Standard https://shop.certum.eu/standard-code-signing-set.html

[Rollo62]

Zitat von kuba:

Zitat von Michael II:

Zitat von Rollo62:

Welches Zertifikat hast Du denn genau genommen, das günstigste EV Zertifikat für 3y scheint mir bei 750 EUR zu liegen ?
https://shop.certum.eu/certum-ev-cod...ning-code.html

Das Standard ist günstiger...

Das Standard https://shop.certum.eu/standard-code-signing-set.html

Ja, aber das sieht nicht wie ein EV-Zertifikat, für SmartScreen aus,
sonder eher wie ein SSL Browser-Zertifikat.

Standard ( ist das ein OV Zertifikat ) ?

Zitat:

Are you a developer of software that you offer online? Do you want to enable your customers to reliably identify your programs?
Protect your code and sign it with Standard Code Signing. Thanks to the certificate, you will provide your program with:
Integrity
Trust and higher reputation in browsers
Elimination of the "Unknown Publisher" message

zu EV

Zitat:

Are you a software publisher, programmer or a developer who creates a code? Are you making your programs available for download online? Secure your codes, programs and applications with the EV Code Signing Certificate!

Integrity
Trust and immediate reputation in browsers
Elimination of the "Unknown Publisher" message
Elimination of the Microsoft SmartScreen filter!

und dann gibt es da noch ein "OpenSource" Zertifikat.

[himitsu]

Dachte das "Unknown Publisher" message meint das hier.
(rechts, nachdem man auf weitere Infos klickte)

SmartScreen blockiert beim Start zusätzlich nochmal und macht eine Prüfung gegen eine Cloud von Microsoft, ob das Programm bereits als bösartig bekannt ist.
Da gibt es auch noch so eine CheckOnFirstRun-Prüfung (vergessen wie der Dreck sich offiziell nennt) ... dabei wird das Programm bis zu 30 Sekunden blockiert, wo auf die Antwort der Cloud gewartet wird.
Eventuell startet das Programm dann auch garnicht und das auch noch ohne irgendeine Meldung. (außer im Ereignislog)

Also besonders nett, war es im Windows 11, als dieses raus kam, wo bei jedem Upgrade unseres Programms (Austausch der knapp 100 EXE/DLL/BPL) es erstmal "ewig" hing und tweilweise auch garnichts passierte, die ersten 3-10 Startversuche, und man somit wild auf dem DesktopIcon rumklickte.

[Uwe Raabe]

Sowohl OV als auch EV sind Code Signing Zertifikate - also für EXE, DLL, OCX usw. Ein EV Zertifikat hat halt ein höheres Ansehen, wird nur an eingetragene Firmen ausgegeben und erlaubt es auch Treiber zu signieren.

Seit ein paar Monaten ist auch für OV-Zertifikate ein Hardwaretoken Voraussetzung. Für EV-Zertifikate gilt das schon länger.

[Rollo62]

Zitat von Uwe Raabe:

Sowohl OV als auch EV sind Code Signing Zertifikate - also für EXE, DLL, OCX usw.

Sollte dann nicht deutlich "OV" und "EV" dabeistehen, um das von Browser-SSL Zertifikaten zu unterscheiden?
Oder ist "OV" automatisch ein "normales" Codesign?
Was ist dann ein "OpenSouce" CodeSign Zertifikat, ein "OV" was bei OSS günstiger ist?

Irgendwie habe ich bei diesen "Zertifiziern" immer das Gefühl, die möchten es so unklar wie möglich ausdrücken, was sie eigentlich verkaufen.
Seltsam, seltsam, aber gut, wenn es am Ende funktioniert und günstig ist, dann ist alles in Ordnung

[kuba]

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

[eholzer]

Zitat:

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

Mich würde interessieren, ob du weiter gekommen bist?
Kannst du schon die Exes, Dlls signieren?
Kannst du Certum empfehlen?
Aus der Certum-Seite ist mir nicht klar, ob das Zertifikat auch mit Windows 10, 11 funktioniert.
Was musstest du machen um sich zu identifizieren?
Wie lange hat gedauert bis du das Zertifikat bekommen hast?

Grüße,
Eric