Ohne die Signatur könnten wir unsere Produkte gar nicht verkaufen. Wie ts-soft schon angemerkt hat, ist das in vielen Unternehmen ein absolutes MUSS. Ohne Signatur wird Oft nix installiert. Wenn es also nur für den Eigenbedarf oder ein paar Kumpels ist, kann man sich das sparen. Sobald es professioneller sein soll, kommt man da nicht drum herum.
Grüße,
Kukulkan
Code Signing Certificates
- ts-soft
- Beiträge: 22292
- Registriert: 08.09.2004 00:57
- Computerausstattung: Mainboard: MSI 970A-G43
CPU: AMD FX-6300 Six-Core Processor
GraKa: GeForce GTX 750 Ti, 2 GB
Memory: 16 GB DDR3-1600 - Dual Channel - Wohnort: Berlin
Re: Code Signing Certificates
Je grösser die Firma, umso schlimmer wird es dann. Da gibt es viele Sicherheitsbestimmungen, die Setups werden autom. per Gruppenrichtlinie
verteilt und installiert. Und wenn die dann noch über einen WSUS-Server geupdated werden müssen, dann kommt man auch nicht mehr um
dot.net herum (nicht für das Programm selber, aber für die Updates), die normale API unterstützt dies IMHO nicht.
Selbst die Admins installieren nichts mehr selber, die kommen meist garnicht in die Nähe der Client-Computer
.
Mitarbeiter dürfen lediglich Wünsche äussern, können aber nichts selber installieren oder konfigurieren.
Ich erzähl das nur, da hier die meisten nur Ihre Homeinstallation oder Netzwerke kleinerer Firmen kennen. Signature usw. sind in
vielen, meist grösseren Firmen, unabdingbar und wenn man mit diesen Firmen Geschäfte macht, sind das sowieso Peanuts.
Gruß
Thomas
verteilt und installiert. Und wenn die dann noch über einen WSUS-Server geupdated werden müssen, dann kommt man auch nicht mehr um
dot.net herum (nicht für das Programm selber, aber für die Updates), die normale API unterstützt dies IMHO nicht.
Selbst die Admins installieren nichts mehr selber, die kommen meist garnicht in die Nähe der Client-Computer

Mitarbeiter dürfen lediglich Wünsche äussern, können aber nichts selber installieren oder konfigurieren.
Ich erzähl das nur, da hier die meisten nur Ihre Homeinstallation oder Netzwerke kleinerer Firmen kennen. Signature usw. sind in
vielen, meist grösseren Firmen, unabdingbar und wenn man mit diesen Firmen Geschäfte macht, sind das sowieso Peanuts.
Gruß
Thomas
PureBasic 5.73 LTS | SpiderBasic 2.30 | Windows 10 Pro (x64) | Linux Mint 20.1 (x64)
Nutella hat nur sehr wenig Vitamine. Deswegen muss man davon relativ viel essen.

Nutella hat nur sehr wenig Vitamine. Deswegen muss man davon relativ viel essen.

- Chimorin
- Beiträge: 451
- Registriert: 30.01.2013 16:11
- Computerausstattung: MSI GTX 660 OC mit TwinFrozr III
6Gb DDR 3 RAM
AMD Phenom II X4 B55 @ 3,6GHz
Windows 7 Home Premium 64-bit
Re: Code Signing Certificates
Das stimmt auch wieder. Aber letztendlich; Wenn das jeder machen kann, kann ich die 50€ zahlen und meine Viren damit zertifizieren? Oder ist man dann bei MS "persönlich" hinterlegt?
- ts-soft
- Beiträge: 22292
- Registriert: 08.09.2004 00:57
- Computerausstattung: Mainboard: MSI 970A-G43
CPU: AMD FX-6300 Six-Core Processor
GraKa: GeForce GTX 750 Ti, 2 GB
Memory: 16 GB DDR3-1600 - Dual Channel - Wohnort: Berlin
Re: Code Signing Certificates
Nicht bei MSBananenfreak hat geschrieben:Das stimmt auch wieder. Aber letztendlich; Wenn das jeder machen kann, kann ich die 50€ zahlen und meine Viren damit zertifizieren? Oder ist man dann bei MS "persönlich" hinterlegt?

Der Zertifikatsaussteller überprüft Deine Identität (Personalausweis o. ä.), somit bist Du ermittelbar und haftbar zu
machen, bei evtl. entstehenden Schäden. Desweiteren können Zertifikate auch wieder gesperrt werden. Das wirkt sich
auf HomePCs nicht sofort aus, aber in Firmen werden diese Zertifikatslisten häufig aktualisiert.
Ein Zertifikat ist also kein Freifahrschein, auch wenn es inzwischen, mit gestohlenen Zertifikaten, zertifizierte Trojaner gibt

(solche Zertifikate sind aber meist schnell wieder gesperrt).
Gruß
Thomas
// edit
Ich habe hier Zertifikat und Signatur gleichgestellt, aber da gibt es gewisse Unterschiede, auf die es hier aber
nicht ankommt.
PureBasic 5.73 LTS | SpiderBasic 2.30 | Windows 10 Pro (x64) | Linux Mint 20.1 (x64)
Nutella hat nur sehr wenig Vitamine. Deswegen muss man davon relativ viel essen.

Nutella hat nur sehr wenig Vitamine. Deswegen muss man davon relativ viel essen.

Re: Code Signing Certificates
Hi,
also bei startssl.com gabs noch ein SSL Zertifikat gratis dazu, weshalb ich dort bestellt habe. Lief auch Problemlos ab, der Bestellprozess. Und immer schnelle Antworten, unter 20 Minuten. Ich kann das derzeit also nur Empfehlen, wer noch sowas sucht.
Allerdings ist es schon eine aufwändige Geschichte, man sollte also n bisschen Zeit mitbringen. Ich werde sobald ich Zeit habe, ein Tutorial machen.
Die Prüfung läuft dann so ab, das Du denen KOPIE vom Ausweiß und vom Führerschein oder einen anderen Dokument (Rechnung Telefon) schickst, fertig.
Zur heutigen Zeit kann man solche Dokumente dank Photoshop auf einfache Art und weise fälschen. Die Sicherheit eines solchen Code-Signing Zertifikates scheint mir also derzeit relativ gering. Da hilft ein guten Virenfilter wohl mehr
Gruß Matthias
also bei startssl.com gabs noch ein SSL Zertifikat gratis dazu, weshalb ich dort bestellt habe. Lief auch Problemlos ab, der Bestellprozess. Und immer schnelle Antworten, unter 20 Minuten. Ich kann das derzeit also nur Empfehlen, wer noch sowas sucht.
Allerdings ist es schon eine aufwändige Geschichte, man sollte also n bisschen Zeit mitbringen. Ich werde sobald ich Zeit habe, ein Tutorial machen.
Die Prüfung läuft dann so ab, das Du denen KOPIE vom Ausweiß und vom Führerschein oder einen anderen Dokument (Rechnung Telefon) schickst, fertig.
Zur heutigen Zeit kann man solche Dokumente dank Photoshop auf einfache Art und weise fälschen. Die Sicherheit eines solchen Code-Signing Zertifikates scheint mir also derzeit relativ gering. Da hilft ein guten Virenfilter wohl mehr

Gruß Matthias
Ractur, der mit dem Programmierstil der 80er Jahre 

Re: Code Signing Certificates
Hallo, sorry das ich hier so einen alten Thread ausgrabe. Aber mich würde mal interessieren, welchen Code Signing Anbieter ihr aktuell empfehlen würdet? Und wie eure bisherigen Erfahren mit dem Signieren so waren?
Danke
Danke

"Papa, ich laufe schneller - dann ist es nicht so weit."
Re: Code Signing Certificates
Aktuell scheint es den Discounter StartSSL.com nicht mehr zu geben. Gibt es denn noch etwas günstigeres als 99,- EUR pro Jahr?
https://www.sslpoint.com/de/code-signing-zertifikate/
https://www.sslpoint.com/de/code-signing-zertifikate/
"Papa, ich laufe schneller - dann ist es nicht so weit."