Продължителност на валидност на подписването на кода

Интересувам се от закупуване на сертификат за подписване на код на Microsoft за драйвер за режим на ядрото.

Първият ми въпрос е: задължителни ли са сертификатите Verisign или Globalsign? Те са скъпи и намерих друг доставчик, наречен Digicert, само със 178 $ през първата година.

Ето един стар въпрос относно stackoverflow: Подписване на код в режим на ядрото

А ето и връзката към страницата на digicert: http://www.digicert.com/code-signing/driver-signing-in-windows-using-signtool.htm

Вторият ми въпрос е колко дълго потребителите ще могат да стартират приложението. Ако сертификатът изтече, това означава ли, че потребителите няма да могат да стартират приложението или само че не мога да компилирам и подпиша отново друг изпълним файл, но че приложението ще стартира?

Благодаря ти

Алекс


windows code-signing winapi
person alexandertr    schedule 18.05.2012    source източник
comment
задължително по чие изискване? Windows с правила за подписване на драйвери или WHQL?   -  person Sheng Jiang 蒋晟    schedule 18.05.2012

Отговори (1)


arrow_upward
3
arrow_downward

DigiCert сертификатите могат абсолютно да се използват за подписване в режим на ядрото - VeriSign & GlobalSign не са задължителни, но може да са били единствените, поддържани по време на свързаната публикация. DigiCert официално обяви възможностите за подписване в режим на ядро ​​през февруари (http://www.digicert.com/news/2012-02-28-kernel-mode-code-signing.htm).

За втория ви въпрос - няма да можете да подписвате нови доверени приложения след изтичане на сертификата, но потребителите могат да продължат да изпълняват приложението, ако е било маркирано с време, когато е било подписано.

Инструкциите на DigiCert относно времевия печат можете да намерите на http://www.digicert.com/code-signing/signcode-signtool-command-line.htm.

В пълно разкритие, аз съм вицепрезидент на маркетинга в DigiCert. Видях тази публикация и си помислих, че мога да помогна :-). Ако имате други въпроси, не се колебайте да се свържете с нашия екип за поддръжка 801-896-7973.

person Travis Tidball    schedule 18.05.2012