Windows에서 내 EXE, DLL, 스크린 세이버 및 MSI 파일에 서명하기 위해 디지털 인증서를 받아야합니다. 나는 다양한 가격에 대한 인증서를 계속 찾고있다.Windows에서 코드 서명 실행 파일에 적합한 디지털 인증서를 선택하는 방법은 무엇입니까?
누군가가 이렇게 큰 가격 차이가 있는지 설명 할 수 있습니까? 어쩌면 디지털 인증서를 실제로 다루는 누군가 - 가능한 함정을 공유 할 수 있다면?
우리는 코드 서명을 위해 Comodo를 사용하며 더 저렴한 가격으로 리셀러를 통해 인증서를받습니다. 우리는 모든 제품에 서명하고 많은 고객에게 배포했으며 전혀 문제를 보지 못했습니다. 더 비싼 공급자를 사용할 이유가 없습니다.
편집 : 난 그냥 생각 한 가지 - 당신은 마이크로 소프트의 WinQual 프로그램에 등록하려는 경우, 나는 그들이 내가 공급자의 선택을 제한하는 것이라고 생각 codesigning 인증서에 대한 매우 구체적인 요구 사항을 가지고 생각합니다. 그게 너에게 영향을 준다면 나는 그 주제를 읽었을거야.
Verisign의 코드 서명 인증서는 커널 모드 드라이버 서명에 사용할 수 있습니다 (GlobalSign은 가격이 저렴한이 유일한 대안입니다). 나머지는 기술적 관점에서 동일합니다. 서로 다른 CA는 서로 다른 고객 유효성 검사 기술을 사용하며 서로 다른 문서 집합이 필요합니다. 회사와 사무실이있는 경우 CA에 문제가 없어야합니다. 가상 사무실 만 있거나 1 인 비즈니스 인 경우 일부 CA의 요구 사항은 다른 CA의 요구 사항보다 충족하기가 어려울 수 있습니다.
멋진 추가 기능. 고맙습니다. – ahmd0
후속 질문이 하나 있습니다. Microsoft의 signtool을이 모든 인증서와 함께 사용할 수 있습니까? 아니면 자체 소유의 서명 도구 중 일부를 사용해야합니까? – ahmd0
signtool은 인증서 중 하나와 함께 사용할 수 있습니다. 인증서의 형식은 동일합니다. Windows 인증서 저장소에 일부 변환 또는 인증서 설치를해야 할 수도 있지만 이는 CA와는 관련이 없으며 도구에 따라 다릅니다 (예 : signtool은 인증서가 미망인 인증서에 있어야 함).커널 모드 서명 저장). –
특히 유효 기간이 긴 인증서를 구입할 때 할인을 요청하십시오. – 0xC0000022L