EXE Datei signieren ?

Von der Installation bis zur Auslieferung der Applikation

Moderator: Moderatoren

Benutzeravatar
brandelh
Foren-Moderator
Foren-Moderator
Beiträge: 15688
Registriert: Mo, 23. Jan 2006 20:54
Wohnort: Germersheim
Hat sich bedankt: 65 Mal
Danksagung erhalten: 33 Mal
Kontaktdaten:

EXE Datei signieren ?

Beitrag von brandelh »

Hi,

hat jemand damit Erfahrung und weiß jemand ob es auch kostenlose Zertifikate gibt, mit denen man seine EXE signieren kann ?

So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...

Hiermit könnte man die EXE wohl unterschreiben, wenn man ein Zertifikat hat.
http://msdn.microsoft.com/de-de/library ... 80%29.aspx

Hiermit soll man wohl für den eigenen Gebrauch auch Zertifikate erstellen können, für meinen privaten Webserver habe ich das intern auch gemacht,
aber wenn man eine EXE rausgeben will geht das natürlich nicht ;-)

http://msdn.microsoft.com/de-de/library ... 80%29.aspx

hier steht etwas von
- commercial (Zertifikate werden von kommerziellen Softwareherausgebern verwendet) oder
- individual (Zertifikate werden von individuellen Softwareherausgebern verwendet)

also müsste man doch auch nicht kommerzielle Zertifikate bekommen können.
Gruß
Hubert
Benutzeravatar
Markus Walter
Programmier-Gott
Programmier-Gott
Beiträge: 1018
Registriert: Di, 24. Jan 2006 10:22
Wohnort: Saarland

Re: EXE Datei signieren ?

Beitrag von Markus Walter »

Hi,

hat keiner Erfahrungen damit, wie man eine exe Datei signieren kann und ein schönes HowTo dafür? :D
Interessiert mich auch...
Gruß
Markus

Mitglied der XUG Saarland-Pfalz
Benutzeravatar
brandelh
Foren-Moderator
Foren-Moderator
Beiträge: 15688
Registriert: Mo, 23. Jan 2006 20:54
Wohnort: Germersheim
Hat sich bedankt: 65 Mal
Danksagung erhalten: 33 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von brandelh »

brandelh hat geschrieben: So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...
Zumindest diese Nachfragen habe ich mit dem IE wegbekommen.
IE - Internetoptionen - Lokale Sites -> entweder den Servernamen als LOCAL hinzufügen, oder mit SITE (XP) die Standardauswahl ändern.
Bei mit hat das Anklicken der 'UNC Namen ...' für das Frageende gesorgt. Nun gelten die Anwendungen als LOKAL und gut ist (für mich).
Gruß
Hubert
Benutzeravatar
Markus Walter
Programmier-Gott
Programmier-Gott
Beiträge: 1018
Registriert: Di, 24. Jan 2006 10:22
Wohnort: Saarland

Re: EXE Datei signieren ?

Beitrag von Markus Walter »

Hallo Hubert,

das machen wir schon seit Jahren so, darum geht es mir nicht. Ich will tatsächlich die exe-Datei signieren. Habe mal mit dem MS-Zeug rumgespielt, es aber nicht hinbekommen...
Gruß
Markus

Mitglied der XUG Saarland-Pfalz
Benutzeravatar
Scarmo
Rekursionen-Architekt
Rekursionen-Architekt
Beiträge: 188
Registriert: Di, 24. Jul 2007 9:17

Re: EXE Datei signieren ?

Beitrag von Scarmo »

Hallo zusammen

Ich wärme diesen alten Thread mal auf... Wie muss man vorgehen, wenn man eine EXE-Datei signieren möchte (da es sich um eine kommerzielle Anwendung handelt, kann es auch kostenpflichtig sein)? Was sind da die Kosten pro Jahr?

Falls jemand seine Anwendungen signiert und kurz erläutern könnte, wie man dazu vorgehen muss, wäre natürlich super! =D>

Vielen Dank und Grüsse aus der Schweiz
Marco
Benutzeravatar
Tom
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 9343
Registriert: Do, 22. Sep 2005 23:11
Wohnort: Berlin
Hat sich bedankt: 100 Mal
Danksagung erhalten: 358 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Tom »

Ich mache das über Symantec (VeriSign). Es kostet um die 600 $ pro Jahr (was günstiger wird, wenn man für mehrere Jahre abschließt), ist an einen bestimmten Arbeitsplatz und an eine bestimmte IE-Version gebunden (!) und im Prinzip relativ unkompliziert, wenn man den Prozess einmal verstanden hat. Letztlich verwendet man das "SignTool" von Microsoft; Symantec liefert die Zertifikate. Bevor eine EXE das Haus verlässt, wird sie mit dem Signtool signiert, feddisch. Das hat glücklicherweise inzwischen auch zur Folge, dass die meisten Virenscanner diese Applikationen als vertrauenswürdig einstufen und Scheußlichkeiten wie "Prozessüberwachung" unterlassen.
Herzlich,
Tom
Benutzeravatar
satmax
1000 working lines a day
1000 working lines a day
Beiträge: 831
Registriert: Do, 02. Dez 2010 19:34
Wohnort: Biberbach in Österreich
Hat sich bedankt: 1 Mal
Danksagung erhalten: 1 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von satmax »

Ich habe jetzt zu Thawte gewechselt, gehört inzwischen auch Symantec ist aber um die Hälfte günstiger, 2 Jahre < 500 Euro. :D

Beim Bestellen muss man IE auf Version 7 oder 8 stellen sonst klappt das bestellen nicht. Das Zertifikat dann einfach austauschen, alles andere bleibt gleich.
Gruß
Markus
Benutzeravatar
Herbert
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 1991
Registriert: Do, 14. Aug 2008 0:22
Wohnort: Gmunden am Traunsee, Österreich
Danksagung erhalten: 3 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Herbert »

Recht teuer so was, trotzdem.
Womit sich viel Geld ansammelt. Weiss jemand, ob damit zweckgebunden investiert werden muss?
Grüsse Herbert
Immer in Bewegung...
Benutzeravatar
brandelh
Foren-Moderator
Foren-Moderator
Beiträge: 15688
Registriert: Mo, 23. Jan 2006 20:54
Wohnort: Germersheim
Hat sich bedankt: 65 Mal
Danksagung erhalten: 33 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von brandelh »

Teuer ist relativ, wenn du 100000 € Jahresumsatz hast, fällt das nicht ins Gewicht.
Ich persönlich würde meine eigenen EXE auch gerne signieren, aber privat ist das unbezahlbar :-)
Gruß
Hubert
jkallup
Rookie
Rookie
Beiträge: 3
Registriert: Di, 13. Okt 2015 16:19

Re: EXE Datei signieren ?

Beitrag von jkallup »

Benutzeravatar
Scarmo
Rekursionen-Architekt
Rekursionen-Architekt
Beiträge: 188
Registriert: Di, 24. Jul 2007 9:17

Re: EXE Datei signieren ?

Beitrag von Scarmo »

Hallo zusammen

Es gibt ja zahlreiche Anbieter von Zertifikaten auf dem Markt mit ganz unterschiedlichen Preisen (zwischen EUR 100.00 - EUR 500.00 pro Jahr). Habt ihr Erfahrungen mit verschiedenen Zertifikat-Anbietern gemacht oder werden gewisse Anbieter von Microsoft oder Antiviren-Herstellern vielleicht sogar bevorzugt behandelt? Irgendeinen Grund muss es für diese grossen Preis-Unterschiede ja geben...

Gruss
Marco
Benutzeravatar
Tom
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 9343
Registriert: Do, 22. Sep 2005 23:11
Wohnort: Berlin
Hat sich bedankt: 100 Mal
Danksagung erhalten: 358 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Tom »

Hallo, Marco.

Es ist meines Wissens hilfreich, wenn im Betriebssystem schon hinterlegt ist, bestimmten CAs für Code Signing zu vertrauen, etwa Digicert, Verisign, Symantec usw. Sonst gibt es u.U. Nachinstallationsbedarf. Wir nutzen Symantec, da ist der Prozess zwar etwas fummelig, aber der Support ist exzellent - und so groß sind die Preisunterschiede auch nicht. Wir erneuern im 3-Jahres-Intervall.
Herzlich,
Tom
Benutzeravatar
Jan
Marvin
Marvin
Beiträge: 14641
Registriert: Fr, 23. Sep 2005 18:23
Wohnort: 49328 Melle
Hat sich bedankt: 21 Mal
Danksagung erhalten: 87 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Jan »

Ich benutze Thawte. Das wurde von einigen Forenmitgliedern angepriesen, die das ebenfalls verwenden. Gehört auch zu Symantec, ist aber wesentlich günstiger. Ich hab das jetzt im dritten Jahr, und das nie bereut.

Jan
Mitglied der XUG Osnabrück
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Benutzeravatar
Scarmo
Rekursionen-Architekt
Rekursionen-Architekt
Beiträge: 188
Registriert: Di, 24. Jul 2007 9:17

Re: EXE Datei signieren ?

Beitrag von Scarmo »

Und noch eine Frage:

Signiert ihr Eure Dateien sowohl mit sha1 als auch mit sha256? Offenbar können ältere Windows (Win7 und älter) ja nicht mit sha256 umgehen, oder?

Gruss und danke für Euer Feedback
Marco
Benutzeravatar
Tom
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 9343
Registriert: Do, 22. Sep 2005 23:11
Wohnort: Berlin
Hat sich bedankt: 100 Mal
Danksagung erhalten: 358 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Tom »

Hallo, Marco.

Wir signieren schon seit fast zwei Jahren nur noch mit SHA256. Andere Signaturen werden m.E. auch nicht mehr akzeptiert.

Edit: Wir haben Kunden mit fast allen denkbaren Windows-Versionen ab (einschließlich) XP, und die Programme lassen sich überall ausführen. Ich denke aber, dass man ein aktuelleres Betriebssystem benötigt, um die Signatur zu erzeugen.
Herzlich,
Tom
Benutzeravatar
Herbert
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 1991
Registriert: Do, 14. Aug 2008 0:22
Wohnort: Gmunden am Traunsee, Österreich
Danksagung erhalten: 3 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Herbert »

Jan hat geschrieben: Fr, 29. Jun 2018 9:26 Ich benutze Thawte. Das wurde von einigen Forenmitgliedern angepriesen, die das ebenfalls verwenden. Gehört auch zu Symantec, ist aber wesentlich günstiger. Ich hab das jetzt im dritten Jahr, und das nie bereut.
Jan
dito bei mir. Klappt bestens.
Grüsse Herbert
Immer in Bewegung...
Benutzeravatar
Werner_Bayern
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2120
Registriert: Sa, 30. Jan 2010 22:58
Wohnort: Niederbayern
Hat sich bedankt: 29 Mal
Danksagung erhalten: 70 Mal

Re: EXE Datei signieren ?

Beitrag von Werner_Bayern »

http://codesigning.ksoftware.net/

Günstig, seit 3 Jahren, keine Probleme. Immer schon SHA256.
es grüßt

Werner

<when the music is over, turn off the lights!>
Benutzeravatar
BJelinek
Rekursionen-Architekt
Rekursionen-Architekt
Beiträge: 218
Registriert: Sa, 02. Jun 2012 20:57
Wohnort: 73257 Köngen
Hat sich bedankt: 9 Mal
Danksagung erhalten: 3 Mal

Re: EXE Datei signieren ?

Beitrag von BJelinek »

Hallo Werner,

hast Du die OV 1J=84$ oder EV 1j=349$ Signatur.
Grüße
Bernd

Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Benutzeravatar
Werner_Bayern
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2120
Registriert: Sa, 30. Jan 2010 22:58
Wohnort: Niederbayern
Hat sich bedankt: 29 Mal
Danksagung erhalten: 70 Mal

Re: EXE Datei signieren ?

Beitrag von Werner_Bayern »

Verlängerung um weitere 2 Jahre für 157,65 netto.
es grüßt

Werner

<when the music is over, turn off the lights!>
Benutzeravatar
Jan
Marvin
Marvin
Beiträge: 14641
Registriert: Fr, 23. Sep 2005 18:23
Wohnort: 49328 Melle
Hat sich bedankt: 21 Mal
Danksagung erhalten: 87 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Jan »

Ich benutze ja schon seit ein paar Jahren Thawte. Und ärgere mich jedes Jahr wieder über die chaotische Abwicklung bei denen. Was grundsätzlich so endet das die mir nach ca. vier Wochen eine Mahnung schicken, ich solle bitte endlich bezahlen. Dabei bekomme ich das Zertifikat bzw. die Verlängerung erst zugestellt wenn ich bezahlt habe, die Mahnung ist also totaler Quatsch.

Dieses Jahr toppen die aber alles bislang dagewesene. Bestellt am 12. März. Am 15. März nachgehakt wo denn die Rechnung bleibt, die ich dann begleichen möchte. Ohne Antwort. Gleiches noch mal am 23. März, nachdem ich das schon vorher per Chat versucht hatte, aus dem ich aber regelmäßig rausgeflogen bin. Wiederum ohne Antwort. Am 10. April wieder versucht, keine Rechnung erhalten (die bekomme man erst nach Zahlung!) dafür aber eine Bankverbindung in den USA (was halt teuer wird an Gebühren). Nach mehrfachen Telefonaten mit vollkommen unfähigen Supportmitarbeitern dann eine Kaufvertrag erhalten, den ich nur unterschreiben müsse, dann ginge das Zertifikat sofort raus, und ich hätte 30 Tage Zeit zum Bezahlen. Als ob ich nicht schon vor Wochen auf deren Homepage gekauft hätte ... Also hatten die das Teil 5 Minuten später unterschrieben zurück (hochgeladen, weil dann die Bearbeitung schneller geht als bei Rücksendung per Mail). Bis heute - genau nichts passiert.

Hat jemand eine gute Idee, zu wem ich alternativ gehen kann? Die können mich bei Thawte mal gehörig.

Jan
Mitglied der XUG Osnabrück
Mitglied der XUG Berlin/Brandenburg
Mitglied des Deutschsprachige Xbase-Entwickler e. V.
Benutzeravatar
Herbert
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 1991
Registriert: Do, 14. Aug 2008 0:22
Wohnort: Gmunden am Traunsee, Österreich
Danksagung erhalten: 3 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Herbert »

Jan, zahlst per Kreditkarte und alles ist blitzschnell erledigt.
Grüsse Herbert
Immer in Bewegung...
Benutzeravatar
Muecke
1000 working lines a day
1000 working lines a day
Beiträge: 623
Registriert: Di, 24. Okt 2006 7:19
Wohnort: Samstagern CH
Hat sich bedankt: 3 Mal
Danksagung erhalten: 9 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Muecke »

Jan

Bei mir hat dies super funktioniert. Bezahlt mit Kreditkarte
Verlängert um 2 Jahre

Gruss
Thomas
ramses
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2513
Registriert: Mi, 28. Jul 2010 17:16
Hat sich bedankt: 12 Mal
Danksagung erhalten: 76 Mal

Re: EXE Datei signieren ?

Beitrag von ramses »

Ich habe eines bei der von Werner weiter oben angegebenen Stelle geordert. Es dauerte alles in allen nur wenige Minuten bis das Zertifikat auf dem Rechner war.

Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Valar Morghulis

Gruss Carlo
Benutzeravatar
Koverhage
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2470
Registriert: Fr, 23. Dez 2005 8:00
Wohnort: Aalen
Hat sich bedankt: 102 Mal
Danksagung erhalten: 3 Mal
Kontaktdaten:

Re: EXE Datei signieren ?

Beitrag von Koverhage »

Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Sollte eigentlich, da der Virenscanner mit dem Programm nicht mehr so aktiv ist.
Gruß
Klaus
ramses
Der Entwickler von "Deep Thought"
Der Entwickler von "Deep Thought"
Beiträge: 2513
Registriert: Mi, 28. Jul 2010 17:16
Hat sich bedankt: 12 Mal
Danksagung erhalten: 76 Mal

Re: EXE Datei signieren ?

Beitrag von ramses »

Die Unterschiede sind zum Teil markant!!

Ich habe schon viel Zeit und Geld aufgewandt um durch Optimierung des Codes vergleichbares zu erreichen.

Auf die Idee dass eine Signierung auch so viel Nutzen mit sich bringt sind wir alle noch nie gekommen. ....
Valar Morghulis

Gruss Carlo
Antworten