Frage zu Updateprogramm (IdHttp & ssl)?

[Grolle]

Hallo,
ich versuche gerade für ein kommerzielles Projekt einen Updater zu realisieren. Dieser greift einfach auf einen (.htaccess)-geschützten Ordner (mit TIdHttp) zu. In dem Ordner liegt ne Textdatei (mit Versionsnummer) und die exe. Ich frage mich jetzt, wie ich das alles einigermaßen sicher bekommen soll (Schließlich soll keiner die exe klauen und sich mit der Testversion zusammen ne Vollversion basteln). Habe mich mal versucht ein bischen in ssl reinzulesen, kann aber nicht einschätzen, ob dass das Richtige für mich ist. Muss ich z. B. ein eigenes Zertifikat erstellen?
Viele Grüße....