Code Sign Zertifikat

[Uwe Raabe]

Sowohl OV als auch EV sind Code Signing Zertifikate - also für EXE, DLL, OCX usw. Ein EV Zertifikat hat halt ein höheres Ansehen, wird nur an eingetragene Firmen ausgegeben und erlaubt es auch Treiber zu signieren.

Seit ein paar Monaten ist auch für OV-Zertifikate ein Hardwaretoken Voraussetzung. Für EV-Zertifikate gilt das schon länger.

[Rollo62]

Zitat von Uwe Raabe:

Sowohl OV als auch EV sind Code Signing Zertifikate - also für EXE, DLL, OCX usw.

Sollte dann nicht deutlich "OV" und "EV" dabeistehen, um das von Browser-SSL Zertifikaten zu unterscheiden?
Oder ist "OV" automatisch ein "normales" Codesign?
Was ist dann ein "OpenSouce" CodeSign Zertifikat, ein "OV" was bei OSS günstiger ist?

Irgendwie habe ich bei diesen "Zertifiziern" immer das Gefühl, die möchten es so unklar wie möglich ausdrücken, was sie eigentlich verkaufen.
Seltsam, seltsam, aber gut, wenn es am Ende funktioniert und günstig ist, dann ist alles in Ordnung

[kuba]

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

[eholzer]

Zitat:

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

Mich würde interessieren, ob du weiter gekommen bist?
Kannst du schon die Exes, Dlls signieren?
Kannst du Certum empfehlen?
Aus der Certum-Seite ist mir nicht klar, ob das Zertifikat auch mit Windows 10, 11 funktioniert.
Was musstest du machen um sich zu identifizieren?
Wie lange hat gedauert bis du das Zertifikat bekommen hast?

Grüße,
Eric

[kuba]

Zitat von eholzer:

Zitat:

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

Mich würde interessieren, ob du weiter gekommen bist?
Kannst du schon die Exes, Dlls signieren?
Kannst du Certum empfehlen?
Aus der Certum-Seite ist mir nicht klar, ob das Zertifikat auch mit Windows 10, 11 funktioniert.
Was musstest du machen um sich zu identifizieren?
Wie lange hat gedauert bis du das Zertifikat bekommen hast?

Grüße,
Eric

Leider hatte ich in den letzten Tagen kaum Zeit mich darum zu kümmern wie es weiter geht. Aber heute habe ich mich nochmal damit befasst und bin weiter gekommen. Als ich mich über die Certum Webseite eingeloggt habe stand dort im Dashboard "no products", dann habe ich aber nochmal die E-Mails hervorgeholt. Da gibt es noch einen anderen Link zum einloggen um den Aktivierungsprozess zu starten. Ich habe dann den Aktivierungsprozess gestartet und meine Daten nochmal eingegeben, die E-Mail Adresse verifiziert und die PIN und PUK im Cardmanager hinterlegt. Nach der E-Mail Verifizierung habe ich dann einen Link zur Identitätsprüfung erhalten. Dort muss man Dokumente z.B. ein Bild vom Personalausweis hochladen. Dann schaltet sich die Kamera ein und man muss einmal in die Kamera schauen und dann den Kopf drehen. Das hat alles geklappt. Momentan steht der Aktivierungsstatus auf "Awaiting". Es dauert wohl noch etwas bis die Identifizierung abgeschlossen ist. Sobald das passiert ist werde ich mich nochmal melden. Zum Glück hat mein Thinkpad L13 Yoga einen CryptoCard Reader. Wozu der USB-Token zusätzlich vorhanden ist habe ich noch nicht herausgefunden.

[eholzer]

Hi Kuba,

danke schon mal für die Infos.
Ich gehe davon aus, dass du mit Windows arbeitest.
Es wird noch sehr interessant, wie das Signierungsprozess läuft.
Braucht man zum Signieren die Karte oder Usb-Stick?

Gruß,
Eric

[TUhr]

Hallo,

Certum benötigt meines Wissens die Anwendung SimplySign. Mit dem Token kannst Du dein Zertifikat zum signieren (signtool.exe) zeitlich begrenzt freischalten lassen.

MfG