Kde vzít certifikát na podpis aplikací?

8. 8. 2018 22:15:49

Ahoj,

procházím si možnosti, kde získat certifikát na podepisování aplikací a ty ceny jsou celkem šílené. A tam, kde nejsou úplně šílené, si zas nejsem jistý důvěryhodností. Máte někdo zkušenost třeba s leaderssl.cz? Tam je cena nějakých 1600 na rok u Comodo certifikátu.

Jakub

8. 8. 2018 22:15:49

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360078

node

(5 hodnocení)

8. 8. 2018 23:21:59

neviem co presne riesis ale ked som si robil licencny server tak som si spravil self-signed certifikat a licencie boli JWT. aplikacia mala v sebe verejny kluc, jwt sa len validoval a nacitali sa z neho restrikcie(datum platnosti, zap/vyp featury a podobne).

8. 8. 2018 23:21:59

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360077

Jakub Stančo

(5 hodnocení)

9. 8. 2018 09:50:52

Na server by asi stačil self-signed, ale jde mi o podepsání aplikace pro Windows, protože SmartScreen filter každého varuje, že jde o neznámou aplikaci.

9. 8. 2018 09:50:52

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360076

node

(5 hodnocení)

9. 8. 2018 10:10:18

certificate - Signing a Windows EXE file - Stack Overflow

necital som si o tom takze neviem o ake certifikaty ide ale ak o bezne co sa pouzivaju na webe tak cloudflare ti da zadarmo 15 rocny certifikat ku akejkolvek domene co mas u nich. ja vyuzivam iba to lebo lets encrypt a ich priblbla trojmesacna zivotnost je na palicu.

9. 8. 2018 10:10:18

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360075

Otakar Pěnkava

(25 hodnocení)

9. 8. 2018 10:28:55

Ano, řešil jsem to. Potřebujete tzv. code-signing certifikát. Tam máte na výběr mezi OV a EV certifikáty.

U EV se navíc ověřuje vlastník, musíte dokládat pro to dokumenty a zřízení je komplikovanější. U OV tohle není.

EV má ale jednu VELKOU výhodu a to SmartScreen ve Windows mu věří a tak nevyskakuje okno. U OV musíte budovat reputaci a až třeba po 100 instalacích se to může přestat zobrazovat, nebo také nemusí. Ale vzhledem k tomu jak je SmartScreen řešen, tak dosáhnout xx instalací může být problém pro neznalé uživatele.

Osobně doporučuji https://www.sslmentor.cz/ssl/code-signing-certifikaty

9. 8. 2018 10:28:55

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360074

Lukáš Hlaváč

(3 hodnocení)

9. 8. 2018 18:04:31

Taky jsem kupoval přes sslmentor. Pokud objednáváš na FO a ne na firmu, tak je tam víc papírování a dost mi s tím pomohli.

9. 8. 2018 18:04:31

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360073

Engineer

(38 hodnocení)

10. 8. 2018 11:26:24

Jestli ti stačí 30 denní, tak je zdarma:

Free digital certificate. Free Code Signing, Email, SSL certificates

10. 8. 2018 11:26:24

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360072

Otakar Pěnkava

(25 hodnocení)

10. 8. 2018 23:44:05

Napsal Engineer;1478910
Jestli ti stačí 30 denní, tak je zdarma:
Free digital certificate. Free Code Signing, Email, SSL certificates

To ano, ale to jde jenom jednou. Nejde to opakovat.

10. 8. 2018 23:44:05

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360071

Petr

13. 8. 2018 13:21:56

Asi nejdůležitější je ta informace pod tabulkou: Note Ascertia Root Certificate Authority is not embedded within Windows or the common browsers but can be downloaded from here and easily added. Takže pro testy možná, pro distribuci SW nelze použít z důvodu nedůvěryhodnosti.

13. 8. 2018 13:21:56

https://webtrh.cz/diskuse/kde-vzit-certifikat-na-podpis-aplikaci#reply1360070

Pro odpověď se přihlašte.

Přihlásit