Code Sign Zertifikat

[BlueStarHH]

Zitat von BastiFantasti:

ich schick dir die Kontaktdaten mal per PN zu.
Der ist des Englischen mächtig und hat mir gut weitergeholfen.

Danke! Wie lange hat es gedauert, bis Du nach der Bestellung Dein Paket hattest? Bei mir sind jetzt schon 7 Tage vorbei und es ist noch nicht mal verschickt! Hier der Schriftverkehr mit Certum (nach jeder Anfrage von mir ist immer ein Tag vergangen):

Zitat:

Ich: When will the parcel shipped to me?

Certum: After we generate your invoice, we will send it along with the product to the address you specified in your order.

Ich: I placed my order 6 days ago. I paid with PayPal. What else do you need to create my invoice? Why does it take more than 6 days to create an invoice? If it's quicker, you can send me an invoice by email. I don't need a paper invoice. Thank you very much!

Certum: Invoice is still being generated. As soon as the document is ready, we*will*send*it.

Einfach unfassbar, dass es 7 Tage (mit heute) dauert, nur die Rechnung zu erstellen. Und die Rechnung ist ja immer noch nicht fertig.

[BastiFantasti]

Das Verschicken der Hardware hat bei mir 2 Tage gedauert.
Es kam per DHL Express

[BlueStarHH]

Zitat von BastiFantasti:

Das Verschicken der Hardware hat bei mir 2 Tage gedauert.
Es kam per DHL Express

Ja das Verschicken der Hardware hat auch nur 2 Tage gedauert und hat 18,- EUR gekostet. Hat mir aber auch nichts genützt, da das Erstellen der Rechnung 15 Tage! gedauert hat. Sie haben es daher erst 15 Tage nach Bestellung verschickt. Plus 2 Tage Versand. Also 17 Tage gewartet. Aber egal, ist ja nun hier.

Nun habe ich ein anderes Problem: Das Signieren klappt nicht:

Code:

"E:\signtool.exe" sign /n "Firmenname" /t "http://time.certum.pl/" /fd sha256 /v "E:\test.exe" /debug
"E:\signtool.exe" verify "E:\test.exe"

Ergibt die Meldung:

Code:

Index  Algorithm  Timestamp
========================================
SignTool Error: No signature found.

Number of errors: 1

E:\test.exe bekommt keine Signatur ohne weiter Meldungen. Stick ist aktiv, blinkt, proCertum CardManger läuft. Was mache ich falsch?

[softtouch]

Bei mir habe ich noch mit /v /f "e:\softtouch.cer" mit drin, klappt einwandfrei.
Hast Du denn das .cer file exportiert (Control Panel->Internet Options->Content->Certificates)?

[BlueStarHH]

Zitat von softtouch:

Bei mir habe ich noch mit /v /f "e:\softtouch.cer" mit drin, klappt einwandfrei.
Hast Du denn das .cer file exportiert (Control Panel->Internet Options->Content->Certificates)?

Das hatte ich erst nicht drin, klappt damit aber auch nicht. Dann habe ich mal geschaut, von wann meine signtool.exe ist und die gegen die aktuelle Version aus dem aktuellen SDK getauscht und nun klappt es!

[BastiFantasti]

Zitat von BlueStarHH:

Zitat von softtouch:

Bei mir habe ich noch mit /v /f "e:\softtouch.cer" mit drin, klappt einwandfrei.
Hast Du denn das .cer file exportiert (Control Panel->Internet Options->Content->Certificates)?

Das hatte ich erst nicht drin, klappt damit aber auch nicht. Dann habe ich mal geschaut, von wann meine signtool.exe ist und die gegen die aktuelle Version aus dem aktuellen SDK getauscht und nun klappt es!

Kannst du SHA1 und SHA256 signieren?

Die SHA1 Signatur klappt bei mir ohne Probleme.
Bei SHA256 kommt immer ein SignTool Error.
Egal ob als Dual Signature oder Standalone.

Code:

Done Adding Additional Store
SignTool Error: An unexpected internal error has occurred.
Error information: "Error: SignerSign() failed." (-1073741275/0xc0000225)

Ich hab es mit unterschiedlichen Aufrufparametern versucht.

Hier der Aufruf für Dual Signature (Sha1 schon gemacht)

Code:

"%signtoolbin%" sign /sha1  %cert_fprint% /tr http://time.certum.pl/ /td sha256 /fd sha256 /as /v %1

und hier mal als Test auf einer nicht signierten Exe (also ohne Dual Signature)

Code:

"%signtoolbin%" sign /sha1  %cert_fprint% /tr http://time.certum.pl/ /td sha256 /fd sha256 /v %1

signtoolbin ist der pfad zur signtool exe hier: C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64\signtool.exe
cert_fprint ist der SHA1 fingerprint meines Zertifikats

ich habe es anstelle des Fingerprints auch schon mit dem Namen des Zertifikatinhabers versucht.
Klappt auch bei SHA1, klappt auch nicht bei SHA256...

Die Parameter hab ich aus dem PDF von Certum übernommen:

https://files.certum.eu/documents/ma...d_signtool.pdf