Цифровая подпись

← →
alexdn © (2012-03-11 17:30) [0]

Где что можно почитать о цифровой подписи программы, чтоб её всякая зараза вроде антивирусов и SmartScreen-ов не трогала? Как это реализуется, что за данные входят в подпись если таковые есть и доступно ли это для физ лица?..

← →
TUser © (2012-03-11 17:45) [1]

> всякая зараза вроде антивирусов

))

← →
Rouse_ © (2012-03-11 17:48) [2]

Грубо покупаешь у верисигна сертификат с Code3 (позволяет подписивать ПО) билдишь экзешник, подписываешь (желательно с таймштампом, чтобы по истечении времени действия твоего сертификата, он всеравно подтверждался вышестоящим верисигновским, который при таймштампе также прилинковывается к файлу) ну и потом связыаешся с разработчиком проблемного антивиря и уточняешь у него, что ему именно нужно. некоторые будут высылать тебе утиль которая нужные данные снимет, некоторые еще что-то и еще и деньгу за это хотеть будут, короче с каждым по своему.

← →
Rouse_ © (2012-03-11 17:51) [3]

зы: ну и периодически мониторишь свои файлики через https://www.virustotal.com/
как только какой-то из антивирей отреагировал, проверяй хэш, если это точно твой файл и ты сам туда ничего подозрительного не закодил - связывайся с разрабом антивиря.

← →
alexdn © (2012-03-11 18:00) [4]

> Rouse_ © (11.03.12 17:51) [3]
вроде нормально всё, но SmartScreen в эксплорере напрягает..

← →
Rouse_ © (2012-03-11 18:03) [5]

Если я правильно понял про что ты, то от предупреждения всеравно не избавиться...

← →
alexdn © (2012-03-11 18:06) [6]

> Rouse_ © (11.03.12 17:48) [2]
а эти центры сертификации это майкрософтовские заведения? вроде как я с ними связываться не собираюсь, может пока, но интересно)..

← →
alexdn © (2012-03-11 21:19) [7]

а что это за SelfCert.exe? или это только для макросов? http://support.microsoft.com/kb/206637

← →
Rouse_ © (2012-03-12 10:08) [8]

> а эти центры сертификации это майкрософтовские заведения?

Не обязательно, есть и центр сертификации от МС, есть и сторонние, VeriSign например.
SelfCert.exe это ПО для создания собственного сертификата, подлинность которого может подтвердить только твой комп (ну это грубое описание).

> Rouse_ (12.03.2012 10:08:08) [8]

Я даже не уверен, что у МС есть такой центр, но они постоянно занимаются
обновлениями списков таких центров. Последний (Update for Root
Certificates.. kb931125) был выпущен в феврале 2012

Все ПО от MS подписано ихними сертификатами, как и драйверы, прошедшие WHQL. Их сертификат просто в свойствах файла не отображается, но детектируется при помощи WinWerifyTrust()

Если речь идет о локальной доменной сети, то можно создать свой центр сертификации и распространить сертификат по сети с помощью групповых политик. Тогда покупать ничего не надо будет.

Цифровая подпись Найти похожие ветки