Podpisovanje exe programa s certifikatom

Zanima me, kateri certifikat uporabiti za podpis kode (s SIGNTOOL), da se internetni "policaji" (antivirusi, raznorazni securitiy itd) ne bodo vtikali v download exe programa, ki ga moramo distribuirati v obliki setup datoteke z downloadom iz spletne strani.

Certifikati Godaddy in Comodo se sicer opevajo kot najcenejši, ampak zanima me, ali je še kaka druga (poceni) varianta.

Oziroma, ali se sploh še da downloadati in pognati nepodpisane exe programe?

Zdaj mi je ravno prišlo na misel, kaj bi se zgodilo, če bi EXE podpisal kar z neko svojo sigen-co. Najbrž to ne gre?

abraxas je 29. sep 2016 ob 14:18 izjavil:

Zdaj mi je ravno prišlo na misel, kaj bi se zgodilo, če bi EXE podpisal kar z neko svojo sigen-co. Najbrž to ne gre?

Gre vse. Ampak ti ne hasne, ce nimajo sigen v trusted CA.

Ne pozabit, da je treba kodo potem tudi timestampat. Sicer ti po poteku veljavnosti certifikata javlja, da podpis ni veljaven. S timestampom pa jamčiš, da je bil certifikat ob podpisu veljaven. Pomembno, najprej podpis, nato timestamp in ne obratno.