Цифровая подпись
У меня устаревшие сертификаты, но насколько хорошо будет работать подпись, во многом зависит от характера вашего сертификата - указывает ли он на действительный корневой сертификат , уже присутствующий по умолчаниюна целевых компьютерах ваших пользователей (например, самозаверяющий сертификат не будет присутствовать по умолчанию - очевидно, я предполагаю) и какой это тип сертификата (см. ниже в отношении сертификата EV).
В вашем случае Файл справки Installshield , вероятно, содержит информацию, необходимую для использования упомянутого вами сертификата.Вот онлайн-версия этой справки: Installshield 2018: цифровая подпись и безопасность .Я считаю, что ваш сертификат VeriSign должен работать, если он актуален ( Я предполагаю SHA256 - Installshield 2015 и выше) и что он является действительным сертификатом подписи кода (в отличие от некоторых другихтип сертификата).
Корневые сертификаты: Программа доверенных корневых сертификатов Microsoft - Портал ( 2018 )
Помимо подписи, мы теперь (начиная с Windows 8) имеем дело с « smart screening » ( см. Пример диалогового окна блокировки от Защитника Windows). Система, основанная на репутации (см. Также принятый ответ в связанном вопросе) с данными телеметрии установки / приложения, определяющими, считается ли ваша установка безопасной - другими словами простого сертификата старой школы уже недостаточно, чтобы завоевать доверие .Поэтому они говорят мне: -).
Очевидно, вы можете использовать сертификат подписи кода EV для " купить траст " (интересная концепция- можно было бы сказать) - это, по сути, более дорогой сертификат с аппаратной защитой USB-токена и более строгий процесс проверки для покупателя (и естьдополнительные сведения): " Программы, подписанные сертификатом подписи кода EV, могут немедленно установить репутацию с помощью служб репутации SmartScreen, даже если для этого файла или издателя не существует прежней репутации. "
УказыватьОчевидно, что приведенные ниже ссылки не предназначены для одобрения:
Отказ от ответственности: Я на шаткой землес этими проблемами из-за нехватки опыта, но предоставленный ответ - "лучшее усилие", чтобы помочь Вам начать.Пожалуйста, сообщайте о любых важных открытиях с комментариями к ответу или просто редактируйте ответ на месте для остальной части сообщества (или добавьте свой собственный ответ явно).
Linking Monster : А теперь ссылка-фестиваль.Извинения: -).
Некоторые дополнительные ссылки на SmartScreen Для безопасного хранения:
Некоторые дополнительные ссылки на сертификаты для безопасного хранения: