Worauf achten beim publizieren von Software ?

[kuba]

Zitat von himitsu:

Zitat:

Heute hat es mich genervt

Es war wohl eine EXE und die kann prizipiell erstmal gefährlich sein.

Du könntest sie in eine ZIP oder einen "bekannten" Installer packen. (aber wenn deren Prüfmethoden ordentlich sind, dann werden die darin auch deine EXE wiederfinden)
Und dann könntest du deine Anwendung signieren, damit Browser, Virenscanner, Firewall und Windows die Signatur und damit auch die Herkunft prüfen können.

Es ist ein Zip-Archiv ...
Signieren ? Wie, wo ?

kuba

[Peter666]

Verisign zum Beispiel. Dann kannst du zum Beispiel mit Inno-Setup einen eigenen Installer erstellen und mit deinem Zertifikat zertifizieren:

[Setup]
SignTool=Standard sign /v /ac "mein.cer" /f "mein.pfx" /p ttWhql $f

Zum Erstellen von Zertifikaten gibt es auch andere Dienste, aber Verisign hat ein eigenes Allinone Tool. Ansonsten google einfach mal danach.

[kuba]

Zitat von Peter666:

Verisign zum Beispiel. Dann kannst du zum Beispiel mit Inno-Setup einen eigenen Installer erstellen und mit deinem Zertifikat zertifizieren:

[Setup]
SignTool=Standard sign /v /ac "mein.cer" /f "mein.pfx" /p ttWhql $f

Zum Erstellen von Zertifikaten gibt es auch andere Dienste, aber Verisign hat ein eigenes Allinone Tool. Ansonsten google einfach mal danach.

Ich habe mir das gerade mal angesehen und eine Microsoft Webseite gefunden. Von dort kommt man direkt auf diese Webseite. Da kann man dann seine Live ID eintragen und bestellen ??? Und wo sehe ich was es kostet ??? Ich erhalte eine E-Mail und soll die Bestellung bestätigen.

Da gibt es aber noch diese Webseite und da steht:
Certificates Options
1 Year $499

Wollen die $499 Dollar von mir haben wenn ich den Link in der Betätigungs E-mail anklicke ??

kuba

[himitsu]

In der DP gibt es bereits mehrere Themen zum Signieren, ansonsten hab ich das selber noch nicht gemacht.


Oder hast du irgendwas Komisches/Ungewöhnliches/Böses in/mit deiner EXE gemacht, wodurch sie als noch gefährlicher eingestuft wird?

[fillibuster]

Hallo,

ich habe dazu mal ein kleines Tutorial geschrieben, wie es auch kostengünstiger geht (Codesigning mit StartSSL). Zu finden unter: http://www.magicdesignssoftware.de/archiv

Viele Grüße ...

[kuba]

Zitat von fillibuster:

Hallo,

ich habe dazu mal ein kleines Tutorial geschrieben, wie es auch kostengünstiger geht (Codesigning mit StartSSL). Zu finden unter: http://www.magicdesignssoftware.de/archiv

Viele Grüße ...

Habe mir StartSSL angesehen, das ist von den Kosten her tragbar !

Super Tutorial, vielen Dank

kuba

[cookie22]

Zitat von kuba:

Wollen die $499 Dollar von mir haben wenn ich den Link in der Betätigungs E-mail anklicke ??

kuba

Comodo Zertifikate gibt es bei Resellern schon für unter 100€, VeriSign ist wohl die teuerste Lösung.

[mjustin]

Zitat von cookie22:

Zitat von kuba:

Wollen die $499 Dollar von mir haben wenn ich den Link in der Betätigungs E-mail anklicke ??

kuba

Comodo Zertifikate gibt es bei Resellern schon für unter 100€, VeriSign ist wohl die teuerste Lösung.

Gibt es bei Codesigning verschiedene Klassen so wie bei SSL Zertifikaten? Ich habe ein Comodo Zertifikat für einen Webserver und es scheint auch Codesigning zu unterstützen. Es war kostenlos im Webhoster-Paket enthalten...

(Talking to myself): Ich kann natürlich auch einfach mal eine Anwendung damit signieren und schauen, was das Betriebssystem / der Browser dazu sagt.

[mm1256]

Zitat von cookie22:

Comodo Zertifikate gibt es bei Resellern schon für unter 100€, VeriSign ist wohl die teuerste Lösung.

Der Unterschied ist nicht nur preislicher Natur. Ich hab's mit Comodo gemacht. Die Verifizierung war eine endlose Orgie. Wenn du als Firma/Betrieb/GmbH im Handelsregister eingetragen bist, kein Problem. Als Einzelfirma oder Einzelperson hast du erst mal keine Chance. Bei mir hat es fast 3 Monate gedauert, bis die Betonköpfe von Comodo kapiert haben, was eine Einzelfirma ist. Darum würde ich dem TE von Comodo erst mal abraten.

[fillibuster]

Zitat von mjustin:

Zitat von cookie22:

Zitat von kuba:

Wollen die $499 Dollar von mir haben wenn ich den Link in der Betätigungs E-mail anklicke ??

kuba

Comodo Zertifikate gibt es bei Resellern schon für unter 100€, VeriSign ist wohl die teuerste Lösung.

Gibt es bei Codesigning verschiedene Klassen so wie bei SSL Zertifikaten? Ich habe ein Comodo Zertifikat für einen Webserver und es scheint auch Codesigning zu unterstützen. Es war kostenlos im Webhoster-Paket enthalten...

(Talking to myself): Ich kann natürlich auch einfach mal eine Anwendung damit signieren und schauen, was das Betriebssystem / der Browser dazu sagt.

Hallo,

die Unterschiede im Preis kommen durch die unterschiedlichen Arten der Validierung zustande. Günstige Zertifikate (z. B. bei PSW-Group) sind meist "domainvalidiert" d. h. es wird nur per Mail an den Webmaster geprüft, ob die Domain dem Antragsteller gehört. Beim "Code signing" wird afaik immer die Identität vom Antragsteller geprüft, was natürlich aufwändiger und somit teurer ist.

Viele Grüße ...