Anwendungen signieren - welcher Zertifikat-Anbieter?

[Bbommel]

Zitat von Mavarik:

Leider gibt es wegen einer "Private Key protection for CodeSigning Certificates" eine neue Regel, dass man ein USB-Token verwenden "muss" und
den privaten Schlüssel nicht mehr exportieren kann.

Wir hatten das Thema vor ein paar Monaten auch mal beim "Frühstück", weil ich auch danach gefragt hatte. In der Runde wurde das "Code Signing in the Cloud" von Certum als recht tauglich gesehen - https://shop.certum.eu/ev-code-signi...the-cloud.html.

Kannst du ggf. auch mal Gerd zu ansprechen, der hat schon seit einiger Zeit Erfahrungen damit und war wohl recht zufrieden.

[user69]

Wer ist Gerd?

[bernau]

Zitat von user69:

Wer ist Gerd?

Ich.

bBommel, Mavarik, ich und ein paar andere gehören zur Kölner Usergroup. Wir treffen uns in unregelmäßigen Abständen Samstags zum Frühstück (meist bis zum späten Mittag). Immer sehr interesant.

Und genau dieses Thema hatten wir beim letzten Frühstück.

[user69]

Super. Vielen Dank für den Kontakt.

Kannst du da noch etwas zu deinen Erfahrungen mit "Code Signing in the Cloud" von Certum berichten?
Das scheint derzeit auch mein Favorit zu sein.

Wenn ich das richtig sehe ist man für 419 Euro für 3 Jahre OV Zertifikat in der cloud dabei. Ein limit für Signierungen gibt es wohl nicht. Braucht man noch was zusätzlich?
Funktioniert das dann problemlos, oder hast du schon irgendwelche Probleme entdeckt?

[bernau]

Was soll ich sagen. Läuft.

Allerdings muss man vor der Signierung ein Einmalpasswort (Über die mitgelieferte App SimplySign) eingeben. Dann kann man ca. eine Stunde (habe es nicht wirklich gestoppt) so viel signieren wie man will.

Ein Build über Nacht mit anschließender Signierung könnte also problematisch werden. Habe ich aber nie benötigt.

[TomyN]

Bir mir läuft es auch problemlos (mit Inno setup), man muss halt sein Smartphone greifbar haben.

[freimatz]

Also nichts für automatische builds - oder?