Code Sign Zertifikat

[kuba]

Zitat:

Zitat von eholzer (Beitrag 1527571)

Zitat:

Heute kam das Päckchen mit dem Token. Bestehend aus einem USB-Stick und einer Crypto Card. Mein Laptop hat zum Glück einen Kartenleser und die Software proCertum CardManager erkennt die Karte auch. Mir ist es allerdings ein Rätsel wie es jetzt weiter geht. Hat schon Jemand so ein Zertifikat im Einsatz. Was muss ich machen um meine Dateien zu signieren?

Mich würde interessieren, ob du weiter gekommen bist?
Kannst du schon die Exes, Dlls signieren?
Kannst du Certum empfehlen?
Aus der Certum-Seite ist mir nicht klar, ob das Zertifikat auch mit Windows 10, 11 funktioniert.
Was musstest du machen um sich zu identifizieren?
Wie lange hat gedauert bis du das Zertifikat bekommen hast?

Grüße,
Eric

Leider hatte ich in den letzten Tagen kaum Zeit mich darum zu kümmern wie es weiter geht. Aber heute habe ich mich nochmal damit befasst und bin weiter gekommen. Als ich mich über die Certum Webseite eingeloggt habe stand dort im Dashboard "no products", dann habe ich aber nochmal die E-Mails hervorgeholt. Da gibt es noch einen anderen Link zum einloggen um den Aktivierungsprozess zu starten. Ich habe dann den Aktivierungsprozess gestartet und meine Daten nochmal eingegeben, die E-Mail Adresse verifiziert und die PIN und PUK im Cardmanager hinterlegt. Nach der E-Mail Verifizierung habe ich dann einen Link zur Identitätsprüfung erhalten. Dort muss man Dokumente z.B. ein Bild vom Personalausweis hochladen. Dann schaltet sich die Kamera ein und man muss einmal in die Kamera schauen und dann den Kopf drehen. Das hat alles geklappt. Momentan steht der Aktivierungsstatus auf "Awaiting". Es dauert wohl noch etwas bis die Identifizierung abgeschlossen ist. Sobald das passiert ist werde ich mich nochmal melden. Zum Glück hat mein Thinkpad L13 Yoga einen CryptoCard Reader. Wozu der USB-Token zusätzlich vorhanden ist habe ich noch nicht herausgefunden.

[eholzer]

Hi Kuba,

danke schon mal für die Infos.
Ich gehe davon aus, dass du mit Windows arbeitest.
Es wird noch sehr interessant, wie das Signierungsprozess läuft.
Braucht man zum Signieren die Karte oder Usb-Stick?

Gruß,
Eric

[TUhr]

Hallo,

Certum benötigt meines Wissens die Anwendung SimplySign. Mit dem Token kannst Du dein Zertifikat zum signieren (signtool.exe) zeitlich begrenzt freischalten lassen.

MfG

[kuba]

Mein Zertifikat wurde heute aktiviert und ich konnte es auf die CryptoCard importieren. Im Programm SmartSign erscheint es jedoch nicht. Momentan ist es mir noch ein Rätsel wie das funktioniert. Leider ist die Dokumentation nur in Polnisch verfügbar. Ich frage morgen mal einen Arbeitskollegen, der kann Polnisch. Mit dem Google Übersetzer bin ich nicht wirklich weiter gekommen. Schön wäre es wenn ich meine Dateien mit SmartSign Tool signieren könnte. Was mich auch etwas stutzig macht, dass ich bei meinen letzten Zertifikaten erst eine persönliche Kopie mit einem persönlichen Passwort erstellen musste. Falls noch jemand was dazu sagen kann wäre das hoffentlich auch sehr hilfreich ...

[hoika]

Hallo,
also das hier englisch

https://www.files.certum.eu/document...2.3.pdf#page16

Zum Signieren selbst dient also signtool.exe aus dem Windows-SDK.
https://www.gradenegger.eu/?p=14119

[dummzeuch]

Zitat:

Zitat von kuba (Beitrag 1527721)

Leider ist die Dokumentation nur in Polnisch verfügbar. ... Mit dem Google Übersetzer bin ich nicht wirklich weiter gekommen.

DeepL kann Polnisch und ist in der Regel besser als Google Translate. Polnisch habe ich allerdings noch nicht ausprobiert.

[kuba]

Zitat:

Zitat von hoika (Beitrag 1527722)

Hallo,
also das hier englisch

https://www.files.certum.eu/document...2.3.pdf#page16

Zum Signieren selbst dient also signtool.exe aus dem Windows-SDK.
https://www.gradenegger.eu/?p=14119

Vielen Dank ! Das funktioniert. Um mehrere Dateien zu signieren werde ich mir selbst ein Tool programmieren.

[eholzer]

Zitat:

Vielen Dank ! Das funktioniert.

Muss beim Signieren die Crypto Card immer angeschloßen sein?

[hoika]

Hallo,
ja .

[BastiFantasti]

Hallo zusammen,

ich hab mich jetzt auch für ein Standard Code Signing Zertifikat bei Certum entschieden da KSoftware ja scheinbar mit der Zuverlässigkeit Probleme hat.
Das will ich lieber nicht riskieren...

Das Zertifikat bei Certum ist beantragt, bezahlt und scheinbar auch schon validiert.
Jetzt wurde ich aufgefordert das Zertifikat zu aktivieren.
Leider habe ich keine Anleitung gefunden, wie das Zertifikat aktiviert werden muss...

Hat da jemand Erfahrung damit?

Viele Grüße
Bastian