【发布时间】:2019-04-14 23:45:53
【问题描述】:
我最近从GoDaddy 购买了 EV 代码签名证书(尽管他们称其为驱动程序签名证书,但 should be equivalent 是 EV 证书,他们还声明驱动程序签名证书“在下载和安装”又名 SmartScreen 警告)并使用以下命令对我的 EXE 文件和 MSI 安装程序进行了签名:
signtool.exe" sign /v /fd sha256 /td sha256 /tr http://tsa.starfieldtech.com /f Cert.pdf /p password Application.exe/Installer.msi
从我们的一台服务器下载安装程序(使用 Chrome/Edge)后,我仍然收到 SmartScreen 警告(但它显示公司名称)? EV 证书本应在 SmartScreen 中建立即时声誉,但事实并非如此 - 为什么?
【问题讨论】:
标签: code-signing