Разное > Разное
Источник и Издатель
Александр Пекшев aka Modis:
Всем привет. Когда при загрузке в автокад своей сборки выскакивает сообщение о "недоверии", то там в описании файла есть пункты "Источник" и "Издатель". Вопрос - откуда берутся эти сведения и где их можно заполнить?
Александр Ривилис:
Насколько я знаю, эти поля берутся из сертификата. Ну и чтобы они заполнились тебе нужно приобрести сертификат: https://habrahabr.ru/company/tuthost/blog/152867/
Дмитрий Загорулькин:
Насколько я понял, подойдет любой сертификат из указанных:
Symantec Microsoft Authenticode - 499$/год (https://www.symantec.com/pop.jsp?popupid=csc_ms_authenticode_buy)
Thawte Microsoft Authenticode - 299$/год (https://www.thawte.com/code-signing/)
Comodo Code Signing Certificate - 179$/год (https://www.instantssl.com/code-signing-certificate.html)
Digicert Code Signing Certificate - 223$/год (https://www.digicert.com/code-signing/ev-code-signing-compared.htm)
Globalsign Multi-Platform Code Signing Certificate - от 219$/год (https://www.globalsign.com/en/code-signing-certificate/select-product/?type=multiplatform) - подозреваю, что эта цена с учетом скидки, если брать сразу на несколько лет.
Trustwave Code Signing (Windows) - 299$/год (https://ssl.trustwave.com/ssl-code-signing.php)
Startcom - что-то не нашел у них на сайте ничего про подпись кода, только SSL сертификаты.
Цены смотрел за год, но если брать сразу на несколько лет (2-3), то предлагают неплохие скидки. Comodo по цене интереснее всех, но область действия сертификата меньше. Но я так понимаю, для приложений под AutoCAD на Windows его достаточно.
А нет ли каких-то рекомендаций от ADN на этот счет?
Андрей Бушман:
--- Цитата: Дмитрий Загорулькин от 26-03-2016, 00:56:46 ---А нет ли каких-то рекомендаций от ADN на этот счет?
--- Конец цитаты ---
А зачем? Чем не устроил вариант нажатия на кнопку "Всегда загружать"?
Дмитрий Загорулькин:
Если писать для себя и своих - тогда можно и так. Но для коммерческого приложения это уже как-то несолидно. Подгружается основная dll - жмем "Всегда загружать", за ней в разное время могут подгружаться вспомогательные dll - тоже надо их разрешить. А откуда пользователь будет знать, моя это dll или вредоносная? Так что, в общем-то "для порядку", но надо.
Навигация
Перейти к полной версии