Signieren von Delphi-Anwendungen (mehrere Benutzer)

[TM6]

Bislang nutzten wir eine pfx, was nicht mehr angeboten wird.

Daher würde mich interessieren, wie ihr das handhabt, wenn mehrere Programmierer die Möglichkeit haben müssen, die Software zu signieren.

[TigerLilly]

Wir haben einen eigenen (virtuellen) Deploy-Server. Dort werden die fertigen Pakete zusammengestellt und eben auch die EXEs samt Installern signiert.
Wir haben von InstantSSL ein 3-Jahreszertifikat samt USB Stick. Der Usb Stick ist via SEH USB utnserver Pro am VMWare Host angeschlossen + wird so vom Deployserver bzw dem SignTool abgefragt.

[Bernhard Geyer]

Same her mit Build-Server welcher auch die Signierung macht.
Ist im Prof-Umfeld eigentlich ein Must-Have, um auch sowas wie automatisierte Tests nach jedem Checkin umsetzen zu können.

[Incocnito]

@TigerLilly

Da wir unsere Signierung zeihmlich teuer bezahlen müssen, wollte ich mal schauen, wie das bei InstantSSL aussieht, aber ich finde da nur Sachen Richtung Domain-Signierung (also HTTPS-Zeug).
Vermutlich liegt es daran, dass ich von der Software-Signierung (damit die Windows-Meldung nicht mehr kommt) jetzt nicht wirklich Ahnung habe.
Hast du da einen Tipp, wonach ich schauen muss?

@all

Liebe Grüße
Incocnito

[shebang]

Zitat von Incocnito:

Hast du da einen Tipp, wonach ich schauen muss?

Das Zauberwort lautet Code Signing.

[Michael II]

Zitat von Incocnito:

@TigerLilly

Da wir unsere Signierung zeihmlich teuer bezahlen müssen, wollte ich mal schauen, wie das bei InstantSSL aussieht, aber ich finde da nur Sachen Richtung Domain-Signierung (also HTTPS-Zeug).
Vermutlich liegt es daran, dass ich von der Software-Signierung (damit die Windows-Meldung nicht mehr kommt) jetzt nicht wirklich Ahnung habe.
Hast du da einen Tipp, wonach ich schauen muss?

@all

Liebe Grüße
Incocnito

Günstig (65€) für - aber nicht für alle Fälle genügend :
https://www.ssl.com/certificates/code-signing

oder hier (109€):
https://www.sslpoint.com/de/code-signing-zertifikate/

aber Firmen werden wohl eher zu Angeboten über 300€/a tendieren.

Schön wäre es, wenn jemand hier ein Zertifikat kauft und dann alle Kleinstfirmen-DelphianerInnen dort signieren lassen könnten . Aber wie prüft "jemand" dann, dass nicht Mist unterschrieben wird und dadurch das verwendete Zertifikat an A wäre...(?)

und eine "code signing" Suche hier in delphipraxis lohnt sich sicher auch.

[himitsu]

Wenn man das gekaufte Zertifikat als Root verwenden würde/könnte, also damit weitere Zertifikate generieren könnte,
dann könnte man dann jedem sein "eigenes" geben und würde dann zumindet wissen, wenn irgendwas ist, an wen es abgegeben wurde.

Machen dir Anbieter ja auch so, dass sie ein Rootzertifikat haben (welches im Windows/Browser integriert ist) und dann von da aus baumartig vererben.
Am Ende wird dann die Zertifikatkette durchgegangen, ob das Zertifikat selbst oder ein Vorfahre als vertrauenswürdig gilt.

[TigerLilly]

Ja, wir haben für ein 3-Jahres-Zertifikat samt USB Dongle auch an die 1.000,- EUR bezahlt.

https://www.sectigo.com/ssl-certific...s/code-signing