Edge meldet mein Programm als unsicher

[v2afrank]

Ein Arbeitskollege hat mich gerade darauf aufmerksam gemacht. Wir haben folgenden Aufbau. Ein Jenkins Server baut mein Delphi Programm. Dieses wird signiert und anschließend zum Download durch Jenkins abgelegt. Möchte man dies nun mit Edge runterladen erscheint im Edge folgender Hinweis:
"modulyzersetup.exe wird häufig nicht heruntergeladen. Stellen Sie sicher, dass Sie modulyzersetup.exe vertrauen..."
Klicke ich dann auf die drei Punkt und sage beibehalten erscheint noch einmal ein großer Hinweis in der zusätzlich noch die Zertifikatinformation angezeigt werden.
Das Zertifikat ist selbstverständlich gültig. Chrome zeigt diesen Hinweis nicht an.
Der Hinweis zeigt auf Übersiche über Microsoft Defender in der folgender Hinweis zu lesen ist:
"Vergleich der heruntergeladenen Dateien mit einer Liste von bekannten Dateien, die von vielen Windows-Benutzern heruntergeladen werden. Wenn die Datei nicht in dieser Liste aufgeführt ist, zeigt Microsoft Defender SmartScreen eine Warnung und rät zur Vorsicht."

Für mich bedeutet das, solange mein Programm nicht von vielen Benutzern heruntergeladen wird bekommt jeder diesen Hinweis. Oder kann ich noch was machen ?
Für mich ist auch die Übersetzung unglücklich
"setup.exe wird häufig nicht heruntergeladen" klingt anders als
"etup.exe wird nicht häufig heruntergeladen". Oder bilde ich mir das nur ein ?

[BlueStarHH]

Wenn Du ein "EV Code Signing Certificate" hast, kommen keinerlei Warnungen mehr. Ein normales Zertifikat reicht nicht. Ich kaufe seit Jahren bei www.ksoftware.net/code-signing-certificates und bin sehr zufrieden. (Ich stehe in keiner Verbindung mit ksoftware und bekomme nichts für den Tipp.)

[v2afrank]

Das wird es sein. Danke
Wir haben nur das OV Zertifikat. Der unter diesem Link beschrieben Ansatz scheint mir aber auch fragwürdig
(Die Datei einfach so lange runterladen bis kein Hinweis mehr kommt

[HolgerX]

Hmm..

Bedenke, dass das Wort 'setup' in deinem Dateinamen enthalten ist.
Dann wird bei MS-Browsers die Warnung geworfen und auch beim Starten des Programmes.

MS meint, alles mit 'setup' oder 'install' ist gefährlich und braucht auch eine UAC Abfrage..
Benenne deine Datei mal um und sie wird problemlos herunter geladen ;)

[BlueStarHH]

Zitat:

Zitat von v2afrank (Beitrag 1498848)

Der unter diesem Link beschrieben Ansatz scheint mir aber auch fragwürdig
(Die Datei einfach so lange runterladen bis kein Hinweis mehr kommt

Das funktioniert auch nicht zuverlässig. Und bei jeder neuen Version Deiner Software geht das Spiel von vorne los. Ich hab mich lange damit beschäftigt, alle möglichen Tipps aus diversen Foren/Internetseiten ausprobiert, weil ich erst das Geld für das EV-Zertifikat nicht ausgeben wollte. Fazit: Nur das EV-Zertifikat hilft zuverlässig, alles andere ist nur Zeitverschwendung.

[v2afrank]

Ich denke auch. Mal schauen wie groß der Leidensdruck wird. Ich kenne jetzt zumindest die Lösung

[Michael II]

Hallo

Ich kaufe auch seit vielen Jahren bei ksoftware - Reseller von comodo, heute Sectigo; immer "nur" das OV. Im September habe ich wieder für drei Jahre unterschrieben.
Früher hat SmartScreen auf den Wechsel des Zertifikats reagiert und nach Klick auf den Downloadlink während zwei, drei Tagen eine Warnmeldung angezeigt. Dieses Jahr nicht mehr. Das Ding scheint also äusserst lernfähig zu sein.

Also Kopf hoch :-D, Kundinnen und Kunden gewinnen, welche genau nur euren Download wollen. Mit einem EV wär's natürlich sofort gefixt.

Gruss

[generic]

Tu mal den Webserver in die vertrauenswürdigen Seiten.
Der Download ist mit "ist aus Internet" markiert.

Alternativ im Dateiexplorer in die Eigenschaften und die Markierung entfernen.

[jaenicke]

Zitat:

Zitat von generic (Beitrag 1498913)

Tu mal den Webserver in die vertrauenswürdigen Seiten.
Der Download ist mit "ist aus Internet" markiert.

Darum geht es gar nicht. Es geht darum, dass jemand anderes, der die Software herunterlädt, diese Meldung bekommt.

Um das weg zu bekommen, bleibt nur ein richtiges Zertifikat, wie auch schon geschrieben wurde.

[generic]

Aber der andere hat doch auch das Problem mit den Zone vom Edge/IE.