【问题标题】:Why does SmartScreen still warn me after signing with an EV certificate?为什么 SmartScreen 在使用 EV 证书签名后仍然警告我?
【发布时间】:2019-04-14 23:45:53
【问题描述】:

我最近从GoDaddy 购买了 EV 代码签名证书(尽管他们称其为驱动程序签名证书,但 should be equivalent 是 EV 证书,他们还声明驱动程序签名证书“​​在下载和安装”又名 SmartScreen 警告)并使用以下命令对我的 EXE 文件和 MSI 安装程序进行了签名:

signtool.exe" sign /v /fd sha256 /td sha256 /tr http://tsa.starfieldtech.com /f Cert.pdf /p password Application.exe/Installer.msi

从我们的一台服务器下载安装程序(使用 Chrome/Edge)后,我仍然收到 SmartScreen 警告(但它显示公司名称)? EV 证书本应在 SmartScreen 中建立即时声誉,但事实并非如此 - 为什么?

【问题讨论】:

    标签: code-signing


    【解决方案1】:

    在与 GoDaddy 支持人员聊天后,我现在有相互矛盾的信息(与我最初问题中的链接帖子有关):

    • GoDaddy 驱动程序签名证书不与 EV 代码签名证书相同。
    • GoDaddy 驱动程序签名证书不会立即删除 SmartScreen 警告。

    我认为这是更正确的陈述,因为在尝试使用我们签名的 MSI 文件进行安装时仍会显示 SmartScreen 警告。

    我认为只要有足够的时间来建立声誉,它仍然可以工作。

    【讨论】:

    • 你好@Woodgnome,我面临同样的问题。在足够的时间建立声誉后警告是否被删除?
    • @AloïsdeLaComble 最终,是的!
    猜你喜欢
    • 2015-10-16
    • 2016-07-08
    • 1970-01-01
    • 2014-10-15
    • 1970-01-01
    • 2014-02-03
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多