问题标签 [code-signing]

如何生成自签名证书来签署 adobe AIR 应用程序？我正在使用 maven flexmojos 插件。我按照 openssl 教程生成 .p12，但现在 mvn 插件 /adt 编译器告诉我证书不是 X509 证书。

谢谢

我购买了代码签名证书，一切看起来都很好。在干净的 Virtual PC 操作系统中进行测试时，我不再收到“无法验证发布者”消息。

所以只是为了笑，使用十六进制编辑器，我更改了我在表单上看到的 VB6 exe 中的一些常量。并且 VB 6 exe 仍然在没有任何错误消息的情况下运行。

我认为代码签名证书会告诉您文件是否已以任何方式更改？

我已经为设备编写了设备驱动程序，但每次在 windows XP 32 位中连接设备时，都会出现“找到新硬件”向导。

我正在使用 Comodo 代码签名证书对驱动程序进行签名，而不是使用交叉证书链链接到 Microsoft 根授权。驱动程序也没有wql认证。

所以我的问题是在 windows xp 上禁用发现的新硬件向导：
i) 我的驱动程序需要 wql 认证吗？
ii) 使用来自威瑞信的交叉证书使用微软根证书签名？
iii) 还是我在代码中遗漏了一些需要更改的东西？

似乎在阳光下的每种语言中都有 HMAC 的实现。（见下文。）算法非常简单：

http://en.wikipedia.org/wiki/HMAC

有没有人在 Mathematica 中实现它？

以下是其他语言实现的指针：

• http://docs.python.org/library/hmac.html
• http://php.net/manual/en/function.hash-hmac.php
• HMAC-SHA1 的 Objective-C 示例代码
• 如何在 Ruby 中使用 HMAC 模块创建 MD5 哈希？
• java相当于php的hmac-SHA1

有没有办法检查来自我的分布式客户端对我的 Web 应用程序 API 的调用？？？

也就是说，如果我有一个胖客户端（Windows 窗体客户端说）和暴露 HTTPS 接口的服务器端 Web 应用程序（假设用户将用户名/密码放入客户端配置以进行身份​​验证），有没有办法确保 Web 应用程序界面仅供我的客户使用？也就是说，防止使用“玩系统”并开发自己的脚本/应用程序来使用 API（因此可能滥用服务）。

如果我以某种方式将私钥埋入 WinForms 客户端以便它可以对有效负载进行签名，这意味着它可能会被用户反编译？？？只是想知道是否有可能解决这个问题....

谢谢

我正在开发黑莓应用程序。每次我想在黑莓风暴设备上测试我的应用程序更改时，我都需要每次都执行“请求签名”。我们不能每次都忽略它吗？

谢谢。

嗨，我开发了一个 j2me 应用程序，它使用这些 api：

如果有任何机会我需要签署此申请，请告诉我。

如果不是现在我想在设备上部署应用程序。应用程序安装在设备上，使用软件 blackberry desktop manager 4.7

我想补充一下，我的应用程序正在访问 Web 服务，所以在代码中生成的存根中，有 Web 服务的 URL，所以我将 ;deviceside=true 附加到 url。据我所知，现在应用程序可以进行 TCP 调用，并且不需要 MDS。

但我无法访问服务器，应用程序没有访问 Web 服务。请让我知道，我哪里错了。以及我还需要做什么。

所以与

我可以在一个文件夹中签署我所有的 ps1 文件。但是有没有一种快速的方法可以再次撤消此操作？

当注册一个由 Blackberry 签名的应用程序时，您是否需要为每个使用签名 API 的程序请求一个新密钥？或者您可以为多个应用程序重复使用相同的密钥吗？

在其他帖子中，例如

为什么签名程序集加载缓慢？

它展示了如何通过在应用程序的配置文件中使用 generatePublisherEvidence 标记来避免在应用程序在非连接或慢速连接环境中运行时检查已签名的程序集。

对应用程序用户有好处，但开发人员呢？似乎我的应用程序在相同情况下构建非常缓慢，并且配置文件方法没有帮助。是否有相关的项目构建设置？