Code Sign Zertifikat

[BlueStarHH]

Zitat von jaenicke:

Zitat von Lemmy:

Musst Du ggf. bei denen die Smartcard extra bestellen?

Ja, dort muss man die Karte und ggf. den Kartenleser separat bestellen soweit ich weiß. Beides kostet um die 30€ glaube ich. Schau mal dort im Shop nach.

Hier gibt es auch ein Paket: Zertifikat + Karte + Kartenleser:

https://certum.store/certum-ev-code-sigining.html

Habe ich gerade gestern bestellt. Hat jemand das EV-CodeSigning Zertifikt da schon mal bestellt? Kommen die jetzt auf mich zu, um meine Identität zu überpüfen? Ich habe nur eine Bestellbestätigung und keine weiteren Infos.

[BastiFantasti]

Habe das Paket mit Zertifikat, Kartenleser und Smartcard bestellt.
Die Hardware wurde heute verschickt.

Wie macht ihr das bei euch, wenn mehrere Leute in der Lage sein sollen ihre binärdaten zu signieren?
Kann man die SmartCard zentral an einen Server stecken und gibt es von Certum ein Stück Software?

Wenn nicht, hätte ich an 2 potentielle Optionen gedacht:
1) Verteilen der Smartcard mittels USB/IP
2) Aufsetzen eines einfachen Stück Software, dass auf dem Server mit gesteckter Karte läuft und die Daten dort signiert

[BastiFantasti]

Zitat von BlueStarHH:

Zitat von jaenicke:

Zitat von Lemmy:

Musst Du ggf. bei denen die Smartcard extra bestellen?

Ja, dort muss man die Karte und ggf. den Kartenleser separat bestellen soweit ich weiß. Beides kostet um die 30€ glaube ich. Schau mal dort im Shop nach.

Hier gibt es auch ein Paket: Zertifikat + Karte + Kartenleser:

https://certum.store/certum-ev-code-sigining.html

Habe ich gerade gestern bestellt. Hat jemand das EV-CodeSigning Zertifikt da schon mal bestellt? Kommen die jetzt auf mich zu, um meine Identität zu überpüfen? Ich habe nur eine Bestellbestätigung und keine weiteren Infos.

Gute Frage, ich habe die Dokumente pro-aktiv hochgeladen. Ich habe alles zusammengesucht, in ein passwortgeschütztes ZIP gepackt und per Mail zusammen mit der Auftragsnummer an [e-mail] geschickt
Das Passwort muss separat an einen Ansprechpartner geschickt werden

[BlueStarHH]

Zitat von BastiFantasti:

Gute Frage, ich habe die Dokumente pro-aktiv hochgeladen. Ich habe alles zusammengesucht, in ein passwortgeschütztes ZIP gepackt und per Mail zusammen mit der Auftragsnummer an [e-mail] geschickt
Das Passwort muss separat an einen Ansprechpartner geschickt werden

Wo hast Du den Ansprechpartner her?

[BastiFantasti]

ich schick dir die Kontaktdaten mal per PN zu.
Der ist des Englischen mächtig und hat mir gut weitergeholfen.

[BlueStarHH]

Zitat von BastiFantasti:

ich schick dir die Kontaktdaten mal per PN zu.
Der ist des Englischen mächtig und hat mir gut weitergeholfen.

Danke! Wie lange hat es gedauert, bis Du nach der Bestellung Dein Paket hattest? Bei mir sind jetzt schon 7 Tage vorbei und es ist noch nicht mal verschickt! Hier der Schriftverkehr mit Certum (nach jeder Anfrage von mir ist immer ein Tag vergangen):

Zitat:

Ich: When will the parcel shipped to me?

Certum: After we generate your invoice, we will send it along with the product to the address you specified in your order.

Ich: I placed my order 6 days ago. I paid with PayPal. What else do you need to create my invoice? Why does it take more than 6 days to create an invoice? If it's quicker, you can send me an invoice by email. I don't need a paper invoice. Thank you very much!

Certum: Invoice is still being generated. As soon as the document is ready, we*will*send*it.

Einfach unfassbar, dass es 7 Tage (mit heute) dauert, nur die Rechnung zu erstellen. Und die Rechnung ist ja immer noch nicht fertig.

[BastiFantasti]

Das Verschicken der Hardware hat bei mir 2 Tage gedauert.
Es kam per DHL Express

[BlueStarHH]

Zitat von BastiFantasti:

Das Verschicken der Hardware hat bei mir 2 Tage gedauert.
Es kam per DHL Express

Ja das Verschicken der Hardware hat auch nur 2 Tage gedauert und hat 18,- EUR gekostet. Hat mir aber auch nichts genützt, da das Erstellen der Rechnung 15 Tage! gedauert hat. Sie haben es daher erst 15 Tage nach Bestellung verschickt. Plus 2 Tage Versand. Also 17 Tage gewartet. Aber egal, ist ja nun hier.

Nun habe ich ein anderes Problem: Das Signieren klappt nicht:

Code:

"E:\signtool.exe" sign /n "Firmenname" /t "http://time.certum.pl/" /fd sha256 /v "E:\test.exe" /debug
"E:\signtool.exe" verify "E:\test.exe"

Ergibt die Meldung:

Code:

Index  Algorithm  Timestamp
========================================
SignTool Error: No signature found.

Number of errors: 1

E:\test.exe bekommt keine Signatur ohne weiter Meldungen. Stick ist aktiv, blinkt, proCertum CardManger läuft. Was mache ich falsch?