Избавиться от предупреждений «Publisher Unverified» в Windows для исполняемых файлов

Question

Я сделал приложение для Windows & каждый раз, когда запускаю приложение, открывая исполняемый файл, я получаю предупреждение «Publisher Unverified» в Windows. Это нормально, если я был единственной аудиторией для этого приложения, но это не так. Есть ли способ запрограммировать мое приложение таким образом, чтобы это сообщение не отображалось для пользователей.

Answer 1

Единственный способ сделать это - получить и использовать сертификат подписи кода из надежного источника. Microsoft называет это Authenticode.

К сожалению для маленького парня эти расходы. Verisign продает свои товары примерно за четыре хунди в год.

Вот некоторые отправные точки вы должны прочитать о Authenticode:

http://msdn.microsoft.com/en-us/library/ms537359(VS.85).aspx
http://technet.microsoft.com/en-us/library/cc750035.aspx
http://msdn.microsoft.com/en-us/library/aa379872(VS.85).aspx

Некоторые дилеры сертификат:

http://www.verisign.com
http://www.thawte.com
http://www.globalsign.net
http://www.geotrust.com

Answer 2

Для получения более дешевого сертификата подписи кода вы можете использовать Comodo. Существует реселлера называется KSoftware, который продает свои сертификаты на $ 99/год:

http://www.ksoftware.net/code_signing.html

Я использовал их несколько лет назад, и не было никаких проблем.

Затем вы можете использовать SignTool из .net SDK для подписи ваших EXE-файлов. Существует учебник здесь:

http://www.tech-pro.net/code-signing-for-developers.html

Answer 3

Я думаю, что есть способ, чтобы решить эту проблему. Нам нужно добавить цифровую подпись к исполняемым файлам. Способ цифровой подписи очень хорошо описан в,

• http://blog.didierstevens.com/2008/12/30/howto-make-your-own-cert-with-openssl/
• http://blog.didierstevens.com/2008/12/31/howto-add-a-digital-signature-to-executables/

В основном мы будем использовать OpenSSL для создания собственных цифровых подписей, а затем использовать приложение Signtool с помощью Microsoft, чтобы добавить это наш исполняемый файл.