Seite 1 von 2

EXE Datei signieren ?

Verfasst: Sa, 17. Sep 2011 13:51
von brandelh
Hi,

hat jemand damit Erfahrung und weiß jemand ob es auch kostenlose Zertifikate gibt, mit denen man seine EXE signieren kann ?

So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...

Hiermit könnte man die EXE wohl unterschreiben, wenn man ein Zertifikat hat.
http://msdn.microsoft.com/de-de/library ... 80%29.aspx

Hiermit soll man wohl für den eigenen Gebrauch auch Zertifikate erstellen können, für meinen privaten Webserver habe ich das intern auch gemacht,
aber wenn man eine EXE rausgeben will geht das natürlich nicht ;-)

http://msdn.microsoft.com/de-de/library ... 80%29.aspx

hier steht etwas von
- commercial (Zertifikate werden von kommerziellen Softwareherausgebern verwendet) oder
- individual (Zertifikate werden von individuellen Softwareherausgebern verwendet)

also müsste man doch auch nicht kommerzielle Zertifikate bekommen können.

Re: EXE Datei signieren ?

Verfasst: Di, 25. Okt 2011 15:54
von Markus Walter
Hi,

hat keiner Erfahrungen damit, wie man eine exe Datei signieren kann und ein schönes HowTo dafür? :D
Interessiert mich auch...

Re: EXE Datei signieren ?

Verfasst: Di, 25. Okt 2011 16:07
von brandelh
brandelh hat geschrieben: So wie ich das verstehe kann man dann die dämliche Nachfrage ob man das "unbekannte" Programm starten will umgehen,
aber kostenpflichtige Zertifikate lohnen sich natürlich nur für Firmen ...
Zumindest diese Nachfragen habe ich mit dem IE wegbekommen.
IE - Internetoptionen - Lokale Sites -> entweder den Servernamen als LOCAL hinzufügen, oder mit SITE (XP) die Standardauswahl ändern.
Bei mit hat das Anklicken der 'UNC Namen ...' für das Frageende gesorgt. Nun gelten die Anwendungen als LOKAL und gut ist (für mich).

Re: EXE Datei signieren ?

Verfasst: Di, 25. Okt 2011 16:24
von Markus Walter
Hallo Hubert,

das machen wir schon seit Jahren so, darum geht es mir nicht. Ich will tatsächlich die exe-Datei signieren. Habe mal mit dem MS-Zeug rumgespielt, es aber nicht hinbekommen...

Re: EXE Datei signieren ?

Verfasst: Mi, 28. Mai 2014 11:00
von Scarmo
Hallo zusammen

Ich wärme diesen alten Thread mal auf... Wie muss man vorgehen, wenn man eine EXE-Datei signieren möchte (da es sich um eine kommerzielle Anwendung handelt, kann es auch kostenpflichtig sein)? Was sind da die Kosten pro Jahr?

Falls jemand seine Anwendungen signiert und kurz erläutern könnte, wie man dazu vorgehen muss, wäre natürlich super! =D>

Vielen Dank und Grüsse aus der Schweiz
Marco

Re: EXE Datei signieren ?

Verfasst: Mi, 28. Mai 2014 11:38
von Tom
Ich mache das über Symantec (VeriSign). Es kostet um die 600 $ pro Jahr (was günstiger wird, wenn man für mehrere Jahre abschließt), ist an einen bestimmten Arbeitsplatz und an eine bestimmte IE-Version gebunden (!) und im Prinzip relativ unkompliziert, wenn man den Prozess einmal verstanden hat. Letztlich verwendet man das "SignTool" von Microsoft; Symantec liefert die Zertifikate. Bevor eine EXE das Haus verlässt, wird sie mit dem Signtool signiert, feddisch. Das hat glücklicherweise inzwischen auch zur Folge, dass die meisten Virenscanner diese Applikationen als vertrauenswürdig einstufen und Scheußlichkeiten wie "Prozessüberwachung" unterlassen.

Re: EXE Datei signieren ?

Verfasst: Di, 18. Aug 2015 15:32
von satmax
Ich habe jetzt zu Thawte gewechselt, gehört inzwischen auch Symantec ist aber um die Hälfte günstiger, 2 Jahre < 500 Euro. :D

Beim Bestellen muss man IE auf Version 7 oder 8 stellen sonst klappt das bestellen nicht. Das Zertifikat dann einfach austauschen, alles andere bleibt gleich.

Re: EXE Datei signieren ?

Verfasst: Mi, 19. Aug 2015 6:43
von Herbert
Recht teuer so was, trotzdem.
Womit sich viel Geld ansammelt. Weiss jemand, ob damit zweckgebunden investiert werden muss?

Re: EXE Datei signieren ?

Verfasst: Mi, 19. Aug 2015 7:37
von brandelh
Teuer ist relativ, wenn du 100000 € Jahresumsatz hast, fällt das nicht ins Gewicht.
Ich persönlich würde meine eigenen EXE auch gerne signieren, aber privat ist das unbezahlbar :-)

Re: EXE Datei signieren ?

Verfasst: Fr, 16. Okt 2015 17:45
von jkallup

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 8:45
von Scarmo
Hallo zusammen

Es gibt ja zahlreiche Anbieter von Zertifikaten auf dem Markt mit ganz unterschiedlichen Preisen (zwischen EUR 100.00 - EUR 500.00 pro Jahr). Habt ihr Erfahrungen mit verschiedenen Zertifikat-Anbietern gemacht oder werden gewisse Anbieter von Microsoft oder Antiviren-Herstellern vielleicht sogar bevorzugt behandelt? Irgendeinen Grund muss es für diese grossen Preis-Unterschiede ja geben...

Gruss
Marco

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 8:49
von Tom
Hallo, Marco.

Es ist meines Wissens hilfreich, wenn im Betriebssystem schon hinterlegt ist, bestimmten CAs für Code Signing zu vertrauen, etwa Digicert, Verisign, Symantec usw. Sonst gibt es u.U. Nachinstallationsbedarf. Wir nutzen Symantec, da ist der Prozess zwar etwas fummelig, aber der Support ist exzellent - und so groß sind die Preisunterschiede auch nicht. Wir erneuern im 3-Jahres-Intervall.

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 9:26
von Jan
Ich benutze Thawte. Das wurde von einigen Forenmitgliedern angepriesen, die das ebenfalls verwenden. Gehört auch zu Symantec, ist aber wesentlich günstiger. Ich hab das jetzt im dritten Jahr, und das nie bereut.

Jan

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 15:21
von Scarmo
Und noch eine Frage:

Signiert ihr Eure Dateien sowohl mit sha1 als auch mit sha256? Offenbar können ältere Windows (Win7 und älter) ja nicht mit sha256 umgehen, oder?

Gruss und danke für Euer Feedback
Marco

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 15:55
von Tom
Hallo, Marco.

Wir signieren schon seit fast zwei Jahren nur noch mit SHA256. Andere Signaturen werden m.E. auch nicht mehr akzeptiert.

Edit: Wir haben Kunden mit fast allen denkbaren Windows-Versionen ab (einschließlich) XP, und die Programme lassen sich überall ausführen. Ich denke aber, dass man ein aktuelleres Betriebssystem benötigt, um die Signatur zu erzeugen.

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 17:48
von Herbert
Jan hat geschrieben: Fr, 29. Jun 2018 9:26 Ich benutze Thawte. Das wurde von einigen Forenmitgliedern angepriesen, die das ebenfalls verwenden. Gehört auch zu Symantec, ist aber wesentlich günstiger. Ich hab das jetzt im dritten Jahr, und das nie bereut.
Jan
dito bei mir. Klappt bestens.

Re: EXE Datei signieren ?

Verfasst: Fr, 29. Jun 2018 22:04
von Werner_Bayern
http://codesigning.ksoftware.net/

Günstig, seit 3 Jahren, keine Probleme. Immer schon SHA256.

Re: EXE Datei signieren ?

Verfasst: Fr, 10. Aug 2018 15:59
von BJelinek
Hallo Werner,

hast Du die OV 1J=84$ oder EV 1j=349$ Signatur.

Re: EXE Datei signieren ?

Verfasst: Fr, 10. Aug 2018 17:37
von Werner_Bayern
Verlängerung um weitere 2 Jahre für 157,65 netto.

Re: EXE Datei signieren ?

Verfasst: Di, 16. Apr 2019 9:31
von Jan
Ich benutze ja schon seit ein paar Jahren Thawte. Und ärgere mich jedes Jahr wieder über die chaotische Abwicklung bei denen. Was grundsätzlich so endet das die mir nach ca. vier Wochen eine Mahnung schicken, ich solle bitte endlich bezahlen. Dabei bekomme ich das Zertifikat bzw. die Verlängerung erst zugestellt wenn ich bezahlt habe, die Mahnung ist also totaler Quatsch.

Dieses Jahr toppen die aber alles bislang dagewesene. Bestellt am 12. März. Am 15. März nachgehakt wo denn die Rechnung bleibt, die ich dann begleichen möchte. Ohne Antwort. Gleiches noch mal am 23. März, nachdem ich das schon vorher per Chat versucht hatte, aus dem ich aber regelmäßig rausgeflogen bin. Wiederum ohne Antwort. Am 10. April wieder versucht, keine Rechnung erhalten (die bekomme man erst nach Zahlung!) dafür aber eine Bankverbindung in den USA (was halt teuer wird an Gebühren). Nach mehrfachen Telefonaten mit vollkommen unfähigen Supportmitarbeitern dann eine Kaufvertrag erhalten, den ich nur unterschreiben müsse, dann ginge das Zertifikat sofort raus, und ich hätte 30 Tage Zeit zum Bezahlen. Als ob ich nicht schon vor Wochen auf deren Homepage gekauft hätte ... Also hatten die das Teil 5 Minuten später unterschrieben zurück (hochgeladen, weil dann die Bearbeitung schneller geht als bei Rücksendung per Mail). Bis heute - genau nichts passiert.

Hat jemand eine gute Idee, zu wem ich alternativ gehen kann? Die können mich bei Thawte mal gehörig.

Jan

Re: EXE Datei signieren ?

Verfasst: Mi, 17. Apr 2019 16:37
von Herbert
Jan, zahlst per Kreditkarte und alles ist blitzschnell erledigt.

Re: EXE Datei signieren ?

Verfasst: Sa, 04. Mai 2019 9:09
von Muecke
Jan

Bei mir hat dies super funktioniert. Bezahlt mit Kreditkarte
Verlängert um 2 Jahre

Gruss
Thomas

Re: EXE Datei signieren ?

Verfasst: Do, 11. Jul 2019 22:25
von ramses
Ich habe eines bei der von Werner weiter oben angegebenen Stelle geordert. Es dauerte alles in allen nur wenige Minuten bis das Zertifikat auf dem Rechner war.

Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?

Re: EXE Datei signieren ?

Verfasst: Fr, 12. Jul 2019 7:28
von Koverhage
Ist es nur Einbildung oder laufen signierte Programme tatsächlich um einiges schneller?
Sollte eigentlich, da der Virenscanner mit dem Programm nicht mehr so aktiv ist.

Re: EXE Datei signieren ?

Verfasst: Fr, 12. Jul 2019 10:16
von ramses
Die Unterschiede sind zum Teil markant!!

Ich habe schon viel Zeit und Geld aufgewandt um durch Optimierung des Codes vergleichbares zu erreichen.

Auf die Idee dass eine Signierung auch so viel Nutzen mit sich bringt sind wir alle noch nie gekommen. ....