EXE Datei signieren ?
Moderator: Moderatoren
- brandelh
- Foren-Moderator
- Beiträge: 15699
- Registriert: Mo, 23. Jan 2006 20:54
- Wohnort: Germersheim
- Hat sich bedankt: 68 Mal
- Danksagung erhalten: 34 Mal
- Kontaktdaten:
EXE Datei signieren ?
Hi,
hat jemand damit Erfahrung und weiß jemand ob es auch kostenlose Zertifikate gibt, mit denen man seine EXE signieren kann ?
So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...
Hiermit könnte man die EXE wohl unterschreiben, wenn man ein Zertifikat hat.
http://msdn.microsoft.com/de-de/library ... 80%29.aspx
Hiermit soll man wohl für den eigenen Gebrauch auch Zertifikate erstellen können, für meinen privaten Webserver habe ich das intern auch gemacht,
aber wenn man eine EXE rausgeben will geht das natürlich nicht
http://msdn.microsoft.com/de-de/library ... 80%29.aspx
hier steht etwas von
- commercial (Zertifikate werden von kommerziellen Softwareherausgebern verwendet) oder
- individual (Zertifikate werden von individuellen Softwareherausgebern verwendet)
also müsste man doch auch nicht kommerzielle Zertifikate bekommen können.
hat jemand damit Erfahrung und weiß jemand ob es auch kostenlose Zertifikate gibt, mit denen man seine EXE signieren kann ?
So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...
Hiermit könnte man die EXE wohl unterschreiben, wenn man ein Zertifikat hat.
http://msdn.microsoft.com/de-de/library ... 80%29.aspx
Hiermit soll man wohl für den eigenen Gebrauch auch Zertifikate erstellen können, für meinen privaten Webserver habe ich das intern auch gemacht,
aber wenn man eine EXE rausgeben will geht das natürlich nicht
http://msdn.microsoft.com/de-de/library ... 80%29.aspx
hier steht etwas von
- commercial (Zertifikate werden von kommerziellen Softwareherausgebern verwendet) oder
- individual (Zertifikate werden von individuellen Softwareherausgebern verwendet)
also müsste man doch auch nicht kommerzielle Zertifikate bekommen können.
Gruß
Hubert
Hubert
- Markus Walter
- Programmier-Gott
- Beiträge: 1018
- Registriert: Di, 24. Jan 2006 10:22
- Wohnort: Saarland
Re: EXE Datei signieren ?
Hi,
hat keiner Erfahrungen damit, wie man eine exe Datei signieren kann und ein schönes HowTo dafür?
Interessiert mich auch...
hat keiner Erfahrungen damit, wie man eine exe Datei signieren kann und ein schönes HowTo dafür?
Interessiert mich auch...
Gruß
Markus
Mitglied der XUG Saarland-Pfalz
Markus
Mitglied der XUG Saarland-Pfalz
- brandelh
- Foren-Moderator
- Beiträge: 15699
- Registriert: Mo, 23. Jan 2006 20:54
- Wohnort: Germersheim
- Hat sich bedankt: 68 Mal
- Danksagung erhalten: 34 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Zumindest diese Nachfragen habe ich mit dem IE wegbekommen.brandelh hat geschrieben: So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...
IE - Internetoptionen - Lokale Sites -> entweder den Servernamen als LOCAL hinzufügen, oder mit SITE (XP) die Standardauswahl ändern.
Bei mit hat das Anklicken der 'UNC Namen ...' für das Frageende gesorgt. Nun gelten die Anwendungen als LOKAL und gut ist (für mich).
Gruß
Hubert
Hubert
- Markus Walter
- Programmier-Gott
- Beiträge: 1018
- Registriert: Di, 24. Jan 2006 10:22
- Wohnort: Saarland
Re: EXE Datei signieren ?
Hallo Hubert,
das machen wir schon seit Jahren so, darum geht es mir nicht. Ich will tatsächlich die exe-Datei signieren. Habe mal mit dem MS-Zeug rumgespielt, es aber nicht hinbekommen...
das machen wir schon seit Jahren so, darum geht es mir nicht. Ich will tatsächlich die exe-Datei signieren. Habe mal mit dem MS-Zeug rumgespielt, es aber nicht hinbekommen...
Gruß
Markus
Mitglied der XUG Saarland-Pfalz
Markus
Mitglied der XUG Saarland-Pfalz
Re: EXE Datei signieren ?
Hallo zusammen
Ich wärme diesen alten Thread mal auf... Wie muss man vorgehen, wenn man eine EXE-Datei signieren möchte (da es sich um eine kommerzielle Anwendung handelt, kann es auch kostenpflichtig sein)? Was sind da die Kosten pro Jahr?
Falls jemand seine Anwendungen signiert und kurz erläutern könnte, wie man dazu vorgehen muss, wäre natürlich super! =D>
Vielen Dank und Grüsse aus der Schweiz
Marco
Ich wärme diesen alten Thread mal auf... Wie muss man vorgehen, wenn man eine EXE-Datei signieren möchte (da es sich um eine kommerzielle Anwendung handelt, kann es auch kostenpflichtig sein)? Was sind da die Kosten pro Jahr?
Falls jemand seine Anwendungen signiert und kurz erläutern könnte, wie man dazu vorgehen muss, wäre natürlich super! =D>
Vielen Dank und Grüsse aus der Schweiz
Marco
- Tom
- Der Entwickler von "Deep Thought"
- Beiträge: 9387
- Registriert: Do, 22. Sep 2005 23:11
- Wohnort: Berlin
- Hat sich bedankt: 103 Mal
- Danksagung erhalten: 362 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Ich mache das über Symantec (VeriSign). Es kostet um die 600 $ pro Jahr (was günstiger wird, wenn man für mehrere Jahre abschließt), ist an einen bestimmten Arbeitsplatz und an eine bestimmte IE-Version gebunden (!) und im Prinzip relativ unkompliziert, wenn man den Prozess einmal verstanden hat. Letztlich verwendet man das "SignTool" von Microsoft; Symantec liefert die Zertifikate. Bevor eine EXE das Haus verlässt, wird sie mit dem Signtool signiert, feddisch. Das hat glücklicherweise inzwischen auch zur Folge, dass die meisten Virenscanner diese Applikationen als vertrauenswürdig einstufen und Scheußlichkeiten wie "Prozessüberwachung" unterlassen.
Herzlich,
Tom
Tom
- satmax
- 1000 working lines a day
- Beiträge: 831
- Registriert: Do, 02. Dez 2010 19:34
- Wohnort: Biberbach in Österreich
- Hat sich bedankt: 1 Mal
- Danksagung erhalten: 1 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Ich habe jetzt zu Thawte gewechselt, gehört inzwischen auch Symantec ist aber um die Hälfte günstiger, 2 Jahre < 500 Euro.
Beim Bestellen muss man IE auf Version 7 oder 8 stellen sonst klappt das bestellen nicht. Das Zertifikat dann einfach austauschen, alles andere bleibt gleich.
Beim Bestellen muss man IE auf Version 7 oder 8 stellen sonst klappt das bestellen nicht. Das Zertifikat dann einfach austauschen, alles andere bleibt gleich.
Gruß
Markus
Markus
- Herbert
- Der Entwickler von "Deep Thought"
- Beiträge: 1991
- Registriert: Do, 14. Aug 2008 0:22
- Wohnort: Gmunden am Traunsee, Österreich
- Danksagung erhalten: 3 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Recht teuer so was, trotzdem.
Womit sich viel Geld ansammelt. Weiss jemand, ob damit zweckgebunden investiert werden muss?
Womit sich viel Geld ansammelt. Weiss jemand, ob damit zweckgebunden investiert werden muss?
Grüsse Herbert
Immer in Bewegung...
Immer in Bewegung...
- brandelh
- Foren-Moderator
- Beiträge: 15699
- Registriert: Mo, 23. Jan 2006 20:54
- Wohnort: Germersheim
- Hat sich bedankt: 68 Mal
- Danksagung erhalten: 34 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Teuer ist relativ, wenn du 100000 € Jahresumsatz hast, fällt das nicht ins Gewicht.
Ich persönlich würde meine eigenen EXE auch gerne signieren, aber privat ist das unbezahlbar
Ich persönlich würde meine eigenen EXE auch gerne signieren, aber privat ist das unbezahlbar
Gruß
Hubert
Hubert
Re: EXE Datei signieren ?
da schaut man hier mal nach:
http://www.delphipraxis.net/90725-eigen ... hrung.html
http://www.delphipraxis.net/90725-eigen ... hrung.html
Re: EXE Datei signieren ?
Hallo zusammen
Es gibt ja zahlreiche Anbieter von Zertifikaten auf dem Markt mit ganz unterschiedlichen Preisen (zwischen EUR 100.00 - EUR 500.00 pro Jahr). Habt ihr Erfahrungen mit verschiedenen Zertifikat-Anbietern gemacht oder werden gewisse Anbieter von Microsoft oder Antiviren-Herstellern vielleicht sogar bevorzugt behandelt? Irgendeinen Grund muss es für diese grossen Preis-Unterschiede ja geben...
Gruss
Marco
Es gibt ja zahlreiche Anbieter von Zertifikaten auf dem Markt mit ganz unterschiedlichen Preisen (zwischen EUR 100.00 - EUR 500.00 pro Jahr). Habt ihr Erfahrungen mit verschiedenen Zertifikat-Anbietern gemacht oder werden gewisse Anbieter von Microsoft oder Antiviren-Herstellern vielleicht sogar bevorzugt behandelt? Irgendeinen Grund muss es für diese grossen Preis-Unterschiede ja geben...
Gruss
Marco
- Tom
- Der Entwickler von "Deep Thought"
- Beiträge: 9387
- Registriert: Do, 22. Sep 2005 23:11
- Wohnort: Berlin
- Hat sich bedankt: 103 Mal
- Danksagung erhalten: 362 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Hallo, Marco.
Es ist meines Wissens hilfreich, wenn im Betriebssystem schon hinterlegt ist, bestimmten CAs für Code Signing zu vertrauen, etwa Digicert, Verisign, Symantec usw. Sonst gibt es u.U. Nachinstallationsbedarf. Wir nutzen Symantec, da ist der Prozess zwar etwas fummelig, aber der Support ist exzellent - und so groß sind die Preisunterschiede auch nicht. Wir erneuern im 3-Jahres-Intervall.
Es ist meines Wissens hilfreich, wenn im Betriebssystem schon hinterlegt ist, bestimmten CAs für Code Signing zu vertrauen, etwa Digicert, Verisign, Symantec usw. Sonst gibt es u.U. Nachinstallationsbedarf. Wir nutzen Symantec, da ist der Prozess zwar etwas fummelig, aber der Support ist exzellent - und so groß sind die Preisunterschiede auch nicht. Wir erneuern im 3-Jahres-Intervall.
Herzlich,
Tom
Tom
- Jan
- Marvin
- Beiträge: 14659
- Registriert: Fr, 23. Sep 2005 18:23
- Wohnort: 49328 Melle
- Hat sich bedankt: 21 Mal
- Danksagung erhalten: 88 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Ich benutze Thawte. Das wurde von einigen Forenmitgliedern angepriesen, die das ebenfalls verwenden. Gehört auch zu Symantec, ist aber wesentlich günstiger. Ich hab das jetzt im dritten Jahr, und das nie bereut.
Jan
Jan
Mitglied der XUG Osnabrück
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Re: EXE Datei signieren ?
Und noch eine Frage:
Signiert ihr Eure Dateien sowohl mit sha1 als auch mit sha256? Offenbar können ältere Windows (Win7 und älter) ja nicht mit sha256 umgehen, oder?
Gruss und danke für Euer Feedback
Marco
Signiert ihr Eure Dateien sowohl mit sha1 als auch mit sha256? Offenbar können ältere Windows (Win7 und älter) ja nicht mit sha256 umgehen, oder?
Gruss und danke für Euer Feedback
Marco
- Tom
- Der Entwickler von "Deep Thought"
- Beiträge: 9387
- Registriert: Do, 22. Sep 2005 23:11
- Wohnort: Berlin
- Hat sich bedankt: 103 Mal
- Danksagung erhalten: 362 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Hallo, Marco.
Wir signieren schon seit fast zwei Jahren nur noch mit SHA256. Andere Signaturen werden m.E. auch nicht mehr akzeptiert.
Edit: Wir haben Kunden mit fast allen denkbaren Windows-Versionen ab (einschließlich) XP, und die Programme lassen sich überall ausführen. Ich denke aber, dass man ein aktuelleres Betriebssystem benötigt, um die Signatur zu erzeugen.
Wir signieren schon seit fast zwei Jahren nur noch mit SHA256. Andere Signaturen werden m.E. auch nicht mehr akzeptiert.
Edit: Wir haben Kunden mit fast allen denkbaren Windows-Versionen ab (einschließlich) XP, und die Programme lassen sich überall ausführen. Ich denke aber, dass man ein aktuelleres Betriebssystem benötigt, um die Signatur zu erzeugen.
Herzlich,
Tom
Tom
- Herbert
- Der Entwickler von "Deep Thought"
- Beiträge: 1991
- Registriert: Do, 14. Aug 2008 0:22
- Wohnort: Gmunden am Traunsee, Österreich
- Danksagung erhalten: 3 Mal
- Kontaktdaten:
- Werner_Bayern
- Der Entwickler von "Deep Thought"
- Beiträge: 2126
- Registriert: Sa, 30. Jan 2010 22:58
- Wohnort: Niederbayern
- Hat sich bedankt: 30 Mal
- Danksagung erhalten: 75 Mal
- BJelinek
- Rekursionen-Architekt
- Beiträge: 221
- Registriert: Sa, 02. Jun 2012 20:57
- Wohnort: 73257 Köngen
- Hat sich bedankt: 9 Mal
- Danksagung erhalten: 3 Mal
Re: EXE Datei signieren ?
Hallo Werner,
hast Du die OV 1J=84$ oder EV 1j=349$ Signatur.
hast Du die OV 1J=84$ oder EV 1j=349$ Signatur.
Grüße
Bernd
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Bernd
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
- Werner_Bayern
- Der Entwickler von "Deep Thought"
- Beiträge: 2126
- Registriert: Sa, 30. Jan 2010 22:58
- Wohnort: Niederbayern
- Hat sich bedankt: 30 Mal
- Danksagung erhalten: 75 Mal
Re: EXE Datei signieren ?
Verlängerung um weitere 2 Jahre für 157,65 netto.
es grüßt
Werner
<when the music is over, turn off the lights!>
Werner
<when the music is over, turn off the lights!>
- Jan
- Marvin
- Beiträge: 14659
- Registriert: Fr, 23. Sep 2005 18:23
- Wohnort: 49328 Melle
- Hat sich bedankt: 21 Mal
- Danksagung erhalten: 88 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Ich benutze ja schon seit ein paar Jahren Thawte. Und ärgere mich jedes Jahr wieder über die chaotische Abwicklung bei denen. Was grundsätzlich so endet das die mir nach ca. vier Wochen eine Mahnung schicken, ich solle bitte endlich bezahlen. Dabei bekomme ich das Zertifikat bzw. die Verlängerung erst zugestellt wenn ich bezahlt habe, die Mahnung ist also totaler Quatsch.
Dieses Jahr toppen die aber alles bislang dagewesene. Bestellt am 12. März. Am 15. März nachgehakt wo denn die Rechnung bleibt, die ich dann begleichen möchte. Ohne Antwort. Gleiches noch mal am 23. März, nachdem ich das schon vorher per Chat versucht hatte, aus dem ich aber regelmäßig rausgeflogen bin. Wiederum ohne Antwort. Am 10. April wieder versucht, keine Rechnung erhalten (die bekomme man erst nach Zahlung!) dafür aber eine Bankverbindung in den USA (was halt teuer wird an Gebühren). Nach mehrfachen Telefonaten mit vollkommen unfähigen Supportmitarbeitern dann eine Kaufvertrag erhalten, den ich nur unterschreiben müsse, dann ginge das Zertifikat sofort raus, und ich hätte 30 Tage Zeit zum Bezahlen. Als ob ich nicht schon vor Wochen auf deren Homepage gekauft hätte ... Also hatten die das Teil 5 Minuten später unterschrieben zurück (hochgeladen, weil dann die Bearbeitung schneller geht als bei Rücksendung per Mail). Bis heute - genau nichts passiert.
Hat jemand eine gute Idee, zu wem ich alternativ gehen kann? Die können mich bei Thawte mal gehörig.
Jan
Dieses Jahr toppen die aber alles bislang dagewesene. Bestellt am 12. März. Am 15. März nachgehakt wo denn die Rechnung bleibt, die ich dann begleichen möchte. Ohne Antwort. Gleiches noch mal am 23. März, nachdem ich das schon vorher per Chat versucht hatte, aus dem ich aber regelmäßig rausgeflogen bin. Wiederum ohne Antwort. Am 10. April wieder versucht, keine Rechnung erhalten (die bekomme man erst nach Zahlung!) dafür aber eine Bankverbindung in den USA (was halt teuer wird an Gebühren). Nach mehrfachen Telefonaten mit vollkommen unfähigen Supportmitarbeitern dann eine Kaufvertrag erhalten, den ich nur unterschreiben müsse, dann ginge das Zertifikat sofort raus, und ich hätte 30 Tage Zeit zum Bezahlen. Als ob ich nicht schon vor Wochen auf deren Homepage gekauft hätte ... Also hatten die das Teil 5 Minuten später unterschrieben zurück (hochgeladen, weil dann die Bearbeitung schneller geht als bei Rücksendung per Mail). Bis heute - genau nichts passiert.
Hat jemand eine gute Idee, zu wem ich alternativ gehen kann? Die können mich bei Thawte mal gehörig.
Jan
Mitglied der XUG Osnabrück
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
- Herbert
- Der Entwickler von "Deep Thought"
- Beiträge: 1991
- Registriert: Do, 14. Aug 2008 0:22
- Wohnort: Gmunden am Traunsee, Österreich
- Danksagung erhalten: 3 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Jan, zahlst per Kreditkarte und alles ist blitzschnell erledigt.
Grüsse Herbert
Immer in Bewegung...
Immer in Bewegung...
- Muecke
- 1000 working lines a day
- Beiträge: 623
- Registriert: Di, 24. Okt 2006 7:19
- Wohnort: Samstagern CH
- Hat sich bedankt: 3 Mal
- Danksagung erhalten: 9 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Jan
Bei mir hat dies super funktioniert. Bezahlt mit Kreditkarte
Verlängert um 2 Jahre
Gruss
Thomas
Bei mir hat dies super funktioniert. Bezahlt mit Kreditkarte
Verlängert um 2 Jahre
Gruss
Thomas
-
- Der Entwickler von "Deep Thought"
- Beiträge: 2518
- Registriert: Mi, 28. Jul 2010 17:16
- Hat sich bedankt: 12 Mal
- Danksagung erhalten: 77 Mal
Re: EXE Datei signieren ?
Ich habe eines bei der von Werner weiter oben angegebenen Stelle geordert. Es dauerte alles in allen nur wenige Minuten bis das Zertifikat auf dem Rechner war.
Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Valar Morghulis
Gruss Carlo
Gruss Carlo
- Koverhage
- Der Entwickler von "Deep Thought"
- Beiträge: 2471
- Registriert: Fr, 23. Dez 2005 8:00
- Wohnort: Aalen
- Hat sich bedankt: 102 Mal
- Danksagung erhalten: 3 Mal
- Kontaktdaten:
Re: EXE Datei signieren ?
Sollte eigentlich, da der Virenscanner mit dem Programm nicht mehr so aktiv ist.Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Gruß
Klaus
Klaus
-
- Der Entwickler von "Deep Thought"
- Beiträge: 2518
- Registriert: Mi, 28. Jul 2010 17:16
- Hat sich bedankt: 12 Mal
- Danksagung erhalten: 77 Mal
Re: EXE Datei signieren ?
Die Unterschiede sind zum Teil markant!!
Ich habe schon viel Zeit und Geld aufgewandt um durch Optimierung des Codes vergleichbares zu erreichen.
Auf die Idee dass eine Signierung auch so viel Nutzen mit sich bringt sind wir alle noch nie gekommen. ....
Ich habe schon viel Zeit und Geld aufgewandt um durch Optimierung des Codes vergleichbares zu erreichen.
Auf die Idee dass eine Signierung auch so viel Nutzen mit sich bringt sind wir alle noch nie gekommen. ....
Valar Morghulis
Gruss Carlo
Gruss Carlo