Zertifikate und Signierung von Freeware?

[mjustin]

Codesigning Zertifikate z.B. von Sectigo (früher Comodo) gibt es schon für 99 Euro pro Jahr (all inclusive).

Ich überlege daher auch schon, für die Signierung von Installationsprogrammen mir eines zuzulegen. Auch wenn ich nur Quelltexte ausliefere, der Download und Start des Installationsprogramms sollte niemanden unnötig verunsichern.

Wenn ich meine mit Innosetup lokal erstellten Installationsprogramme starte, gibt Windows keine Warnmeldungen aus (ausser, dass der Herausgeber unbekannt ist). Auf dem Kundenrechner mag das ganz anders sein, deshalb sollte man das sowieso ausgiebig mit verschiedenen Browsern und Betriebssystemen testen.

[DieDolly]

Zitat:

Codesigning Zertifikate z.B. von Sectigo (früher Comodo) gibt es schon für 99 Euro pro Jahr (all inclusive).

Mir wird die Non-EV-Variante (Code Signing) für 167 Dollar im Jahr angezeigt.
Und wenn ich weiter auf Buy now klicke sind es plötzlich für 1 Jahr 179 Dollar.

99€ steht da nirgendwo und ein ähnlicher Dollarpreis auch nicht.

[Luckie]

Hm. Mal ein Gedanke. Wäre ein Gemeinschaftszertifikat möglich? Also ein Zertifikat welches von mehreren Entwicklern genutzt werden kann? Wenn ja hätte ich eine Idee, die man aber noch ausarbeiten müsste und mehrer Personen müssten mitspielen.

[Schokohase]

Zitat von Luckie:

Hm. Mal ein Gedanke. Wäre ein Gemeinschaftszertifikat möglich? Also ein Zertifikat welches von mehreren Entwicklern genutzt werden kann? Wenn ja hätte ich eine Idee, die man aber noch ausarbeiten müsste und mehrer Personen müssten mitspielen.

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Der Aussteller vertraut dir (dass du das vertrauensvoll machst) und darum auch denen, denen du vertraust. So funktioniert die Zertifikat-Welt.

Aber wenn der Aussteller dir nicht mehr vertraut (weil du zu leichtfertig vertraust), dann entzieht er dir das Vertrauen und somit auch allen, denen du vertraut hast.

In der Theorie geht das ...

[mkinzler]

Zitat:

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Diese (intermediate) sind aber bedeutend teuerer und ggf. an weitere Bedingungen geknüpft.

[Schokohase]

Zitat von mkinzler:

Zitat:

Du kannst dir ein Zertifikat holen, womit du wiederum Zertifikate signieren kannst.

Diese (intermediate) sind aber bedeutend teuerer und ggf. an weitere Bedingungen geknüpft.

Er hatte nicht nach den Kosten gefragt, allerdings sollte das klar sein, dass so ein Zertifikat nicht für kleines Geld zu haben ist, denn dann würde ein jeder sich so eins holen und lustig drauf los vertrauen.

Es ist aber immer wieder schön zu sehen, wenn das jemand selber machen möchte, weil er das ja viel billiger hinbekommt. Also einfach machen lassen.

Dann warten wir eine gewisse Zeit ab und schauen uns mal die Bilanz an. Dann stellen wir fest, dass die Preise meistens gar nicht so weit auseinanderliegen, oder die Unternehmung in der Versenkung entschwunden ist.

[timog]

Zitat von Luckie:

Hm. Mal ein Gedanke. Wäre ein Gemeinschaftszertifikat möglich? Also ein Zertifikat welches von mehreren Entwicklern genutzt werden kann? Wenn ja hätte ich eine Idee, die man aber noch ausarbeiten müsste und mehrer Personen müssten mitspielen.

Interessant. Wäre zumindest mutig, man muss sich ja nicht umsonst eine Authentisierung durchführen (Ausweis und Versorgerrechnung an die Anschrift im Ausweis oder halt Auszug Handelsregister o.ä.). Dann stünde diejenige, die das macht mit ihrem "guten Namen" dafür gerade. Es müsste dann schon eine Organisationen (Verein? GbR?) sein, die das Zertifikat beantragt. Geht Deine Idee in diese Richtung?

[Luckie]

Zitat von timog:

Geht Deine Idee in diese Richtung?

Ja. Das Problem ist die erste vertrauenswürdige Person in der Kette zu finden, die bereit ist für alle anderen zu bürgen.

[timog]

Will keine Werbung machen, aber über Reseller wie k-software kann man schon für unter 90 USD an eines kommen: https://www.ksoftware.net/code-signing-certificates/
Und: Die sind Reseller für Sectigo

[mjustin]

Zitat von DieDolly:

Zitat:

Codesigning Zertifikate z.B. von Sectigo (früher Comodo) gibt es schon für 99 Euro pro Jahr (all inclusive).

Mir wird die Non-EV-Variante (Code Signing) für 167 Dollar im Jahr angezeigt.
Und wenn ich weiter auf Buy now klicke sind es plötzlich für 1 Jahr 179 Dollar.

99€ steht da nirgendwo und ein ähnlicher Dollarpreis auch nicht.

Beim Googlen nach Sectigo und Codesign findet man diesen deutschen Reseller: psw-group.de

Mit diesem (für 99 Euro) hatte ich gute Erfahrungen mit einem Codesign Zertifikat für einen Unternehmenskunden.