SignTool + Exe > 2 GB

[hoika]

Hallo,
ich benutze zum Signieren meiner Exe-Dateien SignTool von MS.
Das Setup wollte ich als Exe (Innosetup) bauen.
Die ist jetzt >2GB, jetzt funktioniert SignTool nicht mehr.
Im Netz findet man auch viele Hinweise, dass es genauso ist,
da es sich um eine 32Bit-Anwendung handelt, was auch immer.

Hat jemand eine Ahnung, was ich machen kann?
Gibt es kein SignTool für 64Bit?

Bitte keine Infos ala, Setup teilen usw, das ist mir bekannt.
Der Download soll nur eine Datei sein, deshab will ich es nicht teilen.
Auch den Hinweis auf "Umstieg auf MSI" habe ich schon gelesen.

Danke


Heiko

[Neutral General]

Hast du denn schon "zip" gelesen?

[hoika]

Hallo,

Zip?
Der Plan ist, dass sich der Kunde die Exe runterladen und dann sofort ausführen kann.
Es geht hier um Code-Signing, das geht mit Zip nicht.

Heiko

[Neutral General]

Das war darauf bezogen dass du eine Datei haben willst. Mir ist klar dass man die zip nicht signen kann.
Aber eine einzelne 2GB Setupdatei ist auch etwas heftig..

[Uwe Raabe]

Zitat:

Zitat von hoika (Beitrag 1291380)

Gibt es kein SignTool für 64Bit?

Das Windows Driver Kit (WDK) hatte früher zumindest eine 64-Bit Version (eigentlich sogar zwei) von signtool.exe. Es kann durchaus sein, daß du dafür erst ein Visual Studio installieren musst.

[Uwe Raabe]

Zitat:

Zitat von Neutral General (Beitrag 1291393)

Aber eine einzelne 2GB Setupdatei ist auch etwas heftig..

Es ist auch gar nicht gesagt, daß die Signatur dieser exe auch von Windows überprüft werden kann. Soweit ich weiß, macht das Authenticode des Betriebssystems (auch x64) bei 2GB nämlich dicht.

[hoika]

Hallo,
ich zieh mir mal das WDK runter, danke.
Das mit dem Setup ist nicht meine Idee ... ;)
Die ev. nicht funktionierende Überprüfung ist ein guter Tip, test ich mal aus (lasse testen ...).

PS: Grund für die Signierung ist ja auch, dass beim Start der Exe nicht "unbekannte Exe" steht.

Danke


Heiko

[mkinzler]

Wenn nicht, wie bei MSI machen, Setup-Exe und Installationsdaten trennen. Beides jkann man ja ggf. wieder in eine selbstaentpackeende Exe stecken.

[hoika]

Hallo,

ja, aber es geht ja um die selbstauspackende Exe.
Die eigentlich Programm-Exe ist ja signiert, die ist keine 2 GB gross ;)
Aber die selbstauspackende Exe soll signiert werden.

Heiko

[franktron]

Ich würde das nicht so machen.

1. Die meisten Leute haben keine VDSL sondern nur 2Mbit oder weniger, was bei eine abbruch des Download zu eine Kompletten Neuladung der Datei führt was dann sehr lange dauert.
2. Virenscanner mögen solche Dateien und Blocken die wenn man Pech hat da zu groß.

Mein Vorschlag wäre baue eine Downloader in das Setup was die nötigen Datei runter lädt.