2011-09-05 5 views
0

Puis-je faire en sorte que mes mises à niveau InstallScript soient signées afin qu'une validation ait lieu lorsque l'application installée et la mise à niveau ont la même signature. Je sais que je peux utiliser l'autorité de certification, mais je dois le faire sans. Je sais qu'il y a une certification bon marché mais ce n'est pas une question d'argent.Mises à niveau de signature sans autorité de certification

Répondre

1

La validation depuis l'intérieur de votre code n'a aucun sens. La seule validation fiable est celle qui est intégrée à l'entité externe, c'est-à-dire l'OS. Dans Windows, ce mécanisme s'appelle Authenticode et implique des certificats émis par des autorités de certification. Des mécanismes similaires existent pour Java, pour les scripts Adobe et pour les scripts Office, mais tous utilisent des certificats. Votre option (la plus probable) est donc d'obtenir des certificats de signature de code bon marché de l'une des autorités de certification.

Questions connexes