Fournisseurs de certificats de signature de code (2016)

Question

J'ai besoin d'un certificat bon marché pour signer mon application afin de me débarrasser de l'avertissement SmartScreen: https://playgunscape.com/downloadgunscape/Windows8_SS_1.png.

J'ai également des problèmes avec les faux positifs de divers programmes antivirus chaque fois que je publie une mise à jour. Pour autant que j'ai entendu, la signature de l'exe pourrait résoudre ce problème aussi.

J'ai trouvé une offre de comodo, 2 ans pour 150 $. Mais c'est encore beaucoup d'argent. https://cheapsslsecurity.com/sslproducts/codesigningcertificate.html

Est-ce que quelqu'un connais une meilleure offre?

Answer 1

Malheureusement "bon marché" est relatif aux résultats. La quantité de temps qu'il vous prend probablement et la frustration vaut probablement la peine de payer et le certificat de classe 3 "EV" (évaluation étendue) Les certificats de classe 3 sont une étape au-dessus de la classe 2. La classe 2 ne nécessite pas de "Extended Validation". Cependant, les certificats de signature de code «EV» combinent tous les avantages réguliers du code signé numériquement avec un processus de validation étendu et rigoureux. Ils représentent la référence en matière d'authentification et de sécurité dans les certificats de signature de code. Les certificats de signature de code EV respectent les normes de validation strictes du forum CA/Browser et des spécifications Microsoft. L'authentification améliorée est fournie via un jeton chiffré contenant la clé privée. Mais l'inconvénient est qu'ils coûtent environ 350 $ par année ... Bonnes nouvelles ... Cela réglera le problème.