Источник и Издатель

[BearDyugin]

А ты уверен, что эта утилита умеет подписывать msi-файлы?

Ну вроде при открытии она отображает только те которые "умеет"

[Александр Ривилис]

Ну вроде при открытии она отображает только те которые "умеет"

Это не показатель. Попробуй подписать при помощи signtool.exe

[Александр Ривилис]

И убедись что используешь последнюю версию KSign Tools. Судя по картинке ты используешь не последнюю версию: http://support.ksoftware.net/support/solutions/articles/17170-how-do-i-use-ksign-to-digitally-sign-files-

[Debalance]

В общем получил таки я этот сертификат!

Поздравляю с прохождением "увлекательного" квеста!
Теперь у Вас появляется уникальный шанс прорваться на серьёзный корпоративный рынок с Вашим софтом. Кстати, как теперь выглядит запуск подписанного Вами приложения? И ещё, полученный Вами сертификат имеет ограничения по времени использования?

[BearDyugin]

Это не показатель. Попробуй подписать при помощи signtool.exe

Да, через командную строку всё получилось, но не удобно...

И убедись что используешь последнюю версию KSign Tools.

Так и есть, установил последнею версию и всё получилось!

Кстати, как теперь выглядит запуск подписанного Вами приложения?

Слева не подписанное, справа - подписанное

И ещё, полученный Вами сертификат имеет ограничения по времени использования?

Где это посмотреть? Сам сертификат на 2 года.
Будут ли приложения подписанные им сегодня, являться верифицированными спустя эти 2 года?

И пиши пожалуйста "ты" , а то в "Вы" мне какая-то издёвка мерещится, как к холопам обращение.

[Debalance]

Где это посмотреть? Сам сертификат на 2 года.
Будут ли приложения подписанные им сегодня, являться верифицированными спустя эти 2 года?

Я не знаю этих деталей поэтому и спрашиваю. Т.е. каждые два года надо проходить такую процедуру?

И пиши пожалуйста "ты" , а то в "Вы" мне какая-то издёвка мерещится, как к холопам обращение.

Ок.

[BearDyugin]

Т.е. каждые два года надо проходить такую процедуру?

Процедуры продления нет, но они обещают что повторно обращение будет быстрее и проще.
Покупать можно на срок от 1 до 4 лет сразу.

[Александр Ривилис]

Где это посмотреть? Сам сертификат на 2 года.

В свойствах сертификата. В нём прописывается дата/время начала и окончания действия сертификата. После даты окончания действия сертификата будет выдаваться сообщение об этом.

[Debalance]

После даты окончания действия сертификата будет выдаваться сообщение об этом.

А как на счёт:

Будут ли приложения подписанные им сегодня, являться верифицированными спустя эти 2 года?

[Дмитрий Загорулькин]

Слева не подписанное, справа - подписанное

Красота какая!
Geobuilder, спасибо за подробный отчёт!

[Александр Ривилис]

А как на счёт:
Цитата: Geobuilder от 07-09-2017, 09:17:29

    Будут ли приложения подписанные им сегодня, являться верифицированными спустя эти 2 года?

Да. Почитай здесь про timestamp: https://habrahabr.ru/company/tuthost/blog/152867/
Т.е. то, что ты подписал во время действия сертификата будет верифицированным. Но если ты будешь подписывать этим же сертификатом после окончания его действия, то верификация не пройдёт.

[BearDyugin]

Почитай здесь про timestamp

Остался вопрос, как эту метку ставить? При ручном режиме через signtool.exe есть очень много опций, в том числе и что то про временные метки.
А вот как понять ставит ли такую метку KSign Tools? Если простого способа понять этого нет, напишу им в поддержку.
Тем более если сертификаты не продлеваются а получаются новые, через 3 года у тебя будет на руках другой действующий сертификат, а приложение подписанное 3 года назад старым сертификатом будет не верифицировано?

[Александр Ривилис]

Подпиши какой-нибудь (небольшой) файл (dll/exe/msi) своим сертификатом и выложи его на форуме.

[BearDyugin]

Вот, в свойствах файла вроде какая-то отметка времени стоит

[Александр Ривилис]

Вот, в свойствах файла вроде какая-то отметка времени стоит

Это именно оно. Так что всё в порядке.