返回列表 回复 发帖
不签名会有什么问题?
自己签个名,把根证书在安装时搞到系统里面。哈哈
http://www.linode.com/?r=84b1c1cf45ea7a79a126b663df760e034264dae6
http://www.vpswebserver.com/customers/aff.php?aff=023
那别人第一次下载并运行你的程序还是不可信,而这个数字签名最关键的就是在第一次。
自己签个名,把根证书在安装时搞到系统里面。哈哈
szcoder 发表于 2009-11-24 11:48
cnsw可以搞个代理吗
通常还是有数字签名会比较好。特别是在Windows Vista和Windows 7下的软件。
不过,如果软件是涉及到硬件的,不管是过滤驱动还是驱动程序,在Windows 7下,如果要有签名最好还是使用微软的签名。否则还是会出现警告框的。

国内的代码签名WoSign还不错。国外GoDaddy价格也不错。
另外,如果选择EV SSL来加密网站,就好像PayPal这样的,GoDaddy的很便宜。
本帖最后由 Netcat 于 2010-4-13 11:28 编辑

WoSign只是一个深圳的山寨品牌,并没有通过WebTrust审计,他们的审核没有任何的权威可言,而代码签名最重要的就是身份审核,具体可参考木马也办“假身份证” 数字签名面临信任危机,360现在已经把WoSign这个山寨品牌颁发的证书全部加入到不信任列表了。

GoDaddy的品牌比较不错,也已经通过WebTrust审计,但这个品牌的证书只能支持XP以上的系统,XP以下的系统均不支持。

对于国内的用户来说,Thawte品牌是最好的选择,有如下几点:
一、支持个体工商户的执照
二、支持中文名称
三、支持Windows 95/98/NT/2000/XP/Vista/Win7等所有的系统
真没想到WoSign在360已经有了不良记录了。

不知道对于海外用户是不是有什么影响?
海外用户更不可能认可WoSign,因为它根本就不是一家CA,也没有资质为用户去做认证。

这就相当于是中国一家私营公司给另一家私营公司做认证,让海外用户去承认其身份,海外用户凭什么去相信这个认证的权威性。

需要做数字签名的,如果是用于应用程序的,首选是Thawte品牌(VeriSign公司旗下品牌,VeriSign审核标准,价格并不比WoSign山寨品牌高多少),如果需要做64位系统下的驱动签名,首选是VeriSign(全球No.1的品牌,自然就不用多说了,当然价格也是No.1)。这所以推荐这两个品牌,是因为这两个品牌是CA行业内的历史最悠久,品牌知名度也最高,更重要的是都可以接受个体工商户营业执照(这对共享软件作者来说非常关键)。
真没想到WoSign在360已经有了不良记录了。

不知道对于海外用户是不是有什么影响?
luming0111 发表于 2010-4-14 09:08
这个肯定要加的
签名还要办执照?

komodo可以免费签名,也没提公司啥的
签名还要办执照?

komodo可以免费签名,也没提公司啥的
avedd 发表于 2010-12-15 15:01
奥巴马的签名可以吗?
使用某些通信函数的时候,不签名的话,卡巴斯基等查毒软件会报警的。签了就有特权,不再报警。
所以国外很多软件可以堂而皇之地暗中收集用户数据。个人软件办理签名办不起的话,就放弃那个特权。
视线媒体(Sightline-Media)
http://www.commonphotostar.com
承接英译中:英文千字150元RMB
对于国内的用户来说,Thawte品牌是最好的选择,有如下几点:
一、支持个体工商户的执照
二、支持中文名称
三、支持Windows 95/98/NT/2000/XP/Vista/Win7等所有的系统
搜了一下,有这么个网页:

Buying a Microsoft code-signing certificate from Thawte? Don’t use Vista.

http://www.itwriting.com/blog/597-buying-a-microsoft-code-signing-certificate-from-thawte-dont-use-vista.html

08年的老文了,不知道现在怎么样。
搜了一下,有这么个网页:

Buying a Microsoft code-signing certificate from Thawte? Don’t use Vista.

http://www.itwriting.com/blog/597-buying-a-microsoft-code-signing-certificate-from-thawte-dont-u ...
enthappy 发表于 2011-2-25 00:24
Thawte对所有的系统支持得很好,原来只是对Vista下的IE7申请证书页面有问题,这个早已经修复,和证书本身并无关系。

还是支持Windows 95/98/NT/2000/XP/Vista/Win7,和VeriSign相比唯一区别就是Thawte不支持64位系统驱动程序的签名,其它兼容性都是一样的。

1

评分次数

  • enthappy

再推荐一个专业的数字签名工具给大家:

http://www.cnsw.org/bbs/thread-105050-1-1.html
刚刚发现IE9在下载没有签名的程序时,会出现红色的警告框,这对用户来说是很严重的警告,让人以为是病毒,靠……
老外坏透了。
视线媒体(Sightline-Media)
http://www.commonphotostar.com
承接英译中:英文千字150元RMB
有钱还是办个签名好
最近发现RegNow是可以免费为Vendor软件做数字签名的。
提交给他们的安装包被附加了数字签名。
这样初步运行时,估计就不会被Windows提醒安全了。
=================
此外还发现他们有一种在线激活机制,能把链接到我网站的购买按钮直接更改为DR的购买页面。
这前提是使用了他们的SoftwarePassport。
估计也有可能是被他们提供的Preloader激活的。反正他们有那么一种机制在里面。
视线媒体(Sightline-Media)
http://www.commonphotostar.com
承接英译中:英文千字150元RMB
刚刚发现IE9在下载没有签名的程序时,会出现红色的警告框,这对用户来说是很严重的警告,让人以为是病毒,靠……
popura 发表于 2011-4-15 00:08
刚刚专门试了下,怎么我没发现有这种事?
禮義廉恥,國之四維。四維不張,國之不國。
返回列表