Beziehen eines Digitalen Zertifikats

Question

Wir haben eine .net WPF-Anwendung ausgeführt wird, da beide XBAP-und Desktop-etc.Ich habe nicht signierte Assemblys etc.Meine Frage ist, dass

Q1.Welche Art von Digitalen Zertifikat benötige ich für den Kauf von VeriSign, Inc., oder einer anderen Zertifizierungsstelle.zum Zeichen meiner Anwendung,verwenden Sie es als Authenticode-Zertifikat (in clickonce) ?

Q2.Kann ich das Digitale Zertifikat zum signieren von anderen Anwendungen wie Installateure,Baugruppen,pdf etc?

Q3.Ist ein Digitales Zertifikat genug für ein Unternehmen, oder muss ich andere kaufen?

Q4.Was passiert, wenn das Zertifikat abläuft?(So ist es besser, es nicht haben und Schrauben-selbst wenn niemand ist gonna hack und pflanze ein virus in Sie app-Ordner oder so ???)

Answer 1

A1.Sie müssen ein code-signing-Zertifikat.Sie kommen in verschiedenen Geschmacksrichtungen, und in der Regel können umgewandelt werden von einem zum anderen, aber es ist wahrscheinlich am einfachsten zu bekommen, eine Authenticode-man umgehend.

A2.Sie können die gleiche cert zu melden Installateure und Baugruppen (und jedem .EXE, .DLL, .OCX-Datei).Ich denke, das gleiche gilt für .PDF, aber ich habe nie welche.

A3.Ich würde gehen für einen single-cert für Ihr Unternehmen.

A4.Wenn das Zertifikat abläuft, können Sie nicht verwenden Sie es für die Unterzeichnung nicht mehr.Allerdings, so lange wie Sie eine timestamping service wenn Sie sich Ihren code, die bereits unterschrieben Dateien bleiben gültig.

Answer 2

A1:Sie müssen code-signing-Zertifikat.Sie können wählen jedem Anbieter, aber beachten Sie, dass nicht alle von Ihnen sind von Windows erkannt wird als "vertrauenswürdig".Unter Vertrauenswürdige und billiger sind, (dann günstiger VeriSign) es ist Comodo.

A2:Ja.

A3:Einer ist genug.

A4:Sie werden nicht in der Lage zu unterzeichnen neuen code.Alt-code angemeldet bleiben, wenn Sie timestamp-server (Sie erhalten Lage eines mit dem Zertifikat).Wenn Sie sich dafür entscheiden, nicht zu verwenden timestamp-server wird durch die Zertifizierung gültig bleiben, aber die Benutzer erhalten die Meldung aus, dass es abgelaufen ist.