Zertifikate und Signierung von Freeware?

[Rollo62]

Machst Du das als Privatperson, oder Firma ?
Bei letzerem wird normalerweise auch DUNS abgefragt, und evtl. andere ´Nachweise.

[SearchBot]

Eigentlich schade, daß embarcadero keine Zertifikate im Angebot hat, weil ja jeder Entwickler irgendwann über dieses Thema stolpert. :roll:

[SearchBot]

Was genau für ein Zertifikat benötige ich denn, ich habe so viele unterschiedliche Produkte und Preise entdeckt!?
Auf trustico.de habe ich zB "Positive SSL" für 19.70€ pro Jahr entdeckt - würde das nicht reichen?

Und dann, wenn ich also ein Zertifikat erworben habe, wie bekomme ich das an meine Anwendung ran - welches Tool nehme ich dafür?

[Uwe Raabe]

Zitat:

Zitat von SearchBot (Beitrag 1433454)

Auf trustico.de habe ich zB "Positive SSL" für 19.70€ pro Jahr entdeckt - würde das nicht reichen?

Das ist ein reines SSL Zertifikat. Für das Signieren einer Anwendung funktioniert das leider nicht.

[Bernhard Geyer]

Zitat:

Zitat von SearchBot (Beitrag 1433454)

Und dann, wenn ich also ein Zertifikat erworben habe, wie bekomme ich das an meine Anwendung ran - welches Tool nehme ich dafür?

Du musst das Signtool mit passenden Parametern aufrufen:

https://docs.microsoft.com/de-de/dot...s/signtool-exe

Hier würde ich nur noch SHA256 nehmen und SHA1 (wegen XP-Support) gar nicht mehr machen.

[SearchBot]

Kann man damit auch Kommandozeilentools signieren, ohne daß ihre Startfähigkeit eingeschränkt wird?

[Uwe Raabe]

Für manuelles Signing verwende ich k-sign von K Software, da ich von denen auch das Zertifikat habe (ist aber kein Muss). Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

[SearchBot]

Eben habe ich CAcert.org entdeckt - kostenlose Zertifikate...
https://de.wikipedia.org/wiki/CAcert

Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

[Bernhard Geyer]

Zitat:

Zitat von Uwe Raabe (Beitrag 1433464)

Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.

Das kann die MS-Exe auch. Jedoch haben wir mittlerweile die SHA1-Signierung rausgeschmissen, da wir XP nicht mehr bedienen (Hat AFAIK auch Darstellungsfehler darunter).

[mjustin]

Zitat:

Zitat von SearchBot (Beitrag 1433475)

Eben habe ich CAcert.org entdeckt
Hat jemand Erfahrungen, was das Codesigning mit Zertifikaten von CAcert angeht?

Man kann unter bestimmten Voraussetzungen auch CACert Codesigning Zertifikate erstellen ...

Zitat:

... jedoch ist CAcert im Gegensatz zu kommerziellen CAs in vielen E-Mail-Clients und Webbrowsern nicht in der Zertifikatsdatenbank als vertrauenswürdige Zertifizierungsstelle eingetragen.

https://de.wikipedia.org/wiki/CAcert...%C3%BCrdigkeit