推奨事項 - コードは、Windows Mobileアプリケーションに署名しますか？

Question

私は、コード署名証明書を取得する使命を帯びています。デスクトップアプリケーションやPDA上で動作するように設計されたWindows Mobileアプリケーション：当社のアプリケーションは、実際に2つの補完コンポーネントから構成されています。現在、当社のモバイル（CABファイル経由）のインストールは、Windows Mobile 6のセキュリティプロンプトをトリガし、それが私たちのユーザーに混乱しています。私たちは、これらのセキュリティ警告を排除したい。

我々はまた、必要 - -

これは、デスクトップアプリケーションに署名するための証明書を見つけるのは簡単に十分なようだが、私は、このようなコード署名証明書は、当社のWindows Mobileの問題を解決するかどうかについてはあまり明らかです。私の理想的なソリューションは、デスクトップおよびモバイルアプリケーションの両方に署名することができます1つの証明書です。

そんなに私は、モバイルアプリの署名について読んMobile2Marketとクレイジーマルチステップ署名手続きを中心に展開 - でも、彼らは署名して戻ってきたために、あなたの実行可能ファイルをで送ります。私は、これは主に、携帯プロバイダがしっかりと非署名のアプリケーションに対して電話をロックダウンしている携帯電話市場、狙っていると思います。

私たちのデバイスは、主にワンティアセキュリティで事前に構成されてくるのWindows Mobile 6台のPDA（iPAQの210）です。 （絶対に必要な場合を除いて）私たちは、など、証明書をインストールし、プロビジョニングデバイスにしたくありません。私達はちょうどファイルに署名し、それを忘れたい。

誰でも似たような行われ、任意の勧告を持っていますか？私は、ベリサインにたくさんのお金を払っ伴わない低コストのソリューションでは特に興味が - 。おそらくコモドのようなもの。

Answer 1

あなたはバイナリを自己署名することができますが、エンドユーザーがデバイスのストアに証明書をインストールする必要があります、そしてそれはおそらく本物の署名を取得するよりも、サポートコストでより多くの苦痛、そしてより高価になるだろう。

あなたが必要なもの<のhref = "http://www.verisign.com/code-signing/content-signing-accounts/microsoft-windows-mobile/index.html" のrel = "nofollowをnoreferrerをpurcahseすることですベリサインするから「> M2M証明書。彼らはあなたの主要材料のいくつかの並べ替えが含まれているUSBキーを送信します、そして、あなたはあなたのバイナリに署名することとそれらのアプリケーションを使用します。

セキュリティの

どのようなレベル にここで概説されているものプロンプトを提供します。