问题标签 [signing]

Probably a simple question.. but I don't know what it is...

我们想为我们的应用程序添加自动软件更新，但我们公司还没有准备好从受信任的根 CA 购买代码签名证书，因此我们将使用自签名证书来签署代码更新 (.exe和.dll）现在。

问题：如何使用 Microsoft 的 Cryptography API 验证使用自签名证书签名的二进制文件，而无需安装证书？要检查的 .cer 文件将与应用程序捆绑在一起。还是使用通用 Crypto 库更简单？

有没有办法通过 ant 任务使用 Sun WTK 为 JavaMe / j2me 应用程序签署 Jar？

示例或教程链接将不胜感激。

为什么我不能使用上述方法从框架库中生成非对称密钥（用于安装在 SQL Server 中作为 CLR 函数的参考）。它给出了一个错误：

“在生成非对称密钥期间发生错误。”

如果没有非对称密钥，则需要将数据库设置为可信任才能将程序集添加到 SQL Server (2005)。我意识到框架库不适合在 SQL Server 中使用，但很好奇为什么这不起作用。

我有一个驱动程序，我的公司已经为我们的客户使用了几年。在 Vista 64 下无法再安装驱动程序。我认为我需要对驱动程序进行签名，但我不确定如何开始。

• 最好的起点是什么？
• 这通常需要多长时间？
• 我需要向 Microsoft 发送什么？
• 有第三方愿意为我们做这一切吗？
• 这个过程（有或没有第三方）通常需要多少费用？

I have an application written in python. I created a plugin system for the application that uses egg files. Egg files contain compiled python files and can be easily decompiled and used to hack the application. Is there a way to secure this system? I'd like to use digital signature for this - sign these egg files and check the signature before loading such egg file. Is there a way to do this programmatically from python? Maybe using winapi?

I would like to make my drivers to install on x64 Windows without the need to switch to Test Mode. Could you please advise how to achieve this?

Thanks

我们有一个供应商提供的 Jar，其中包含我们希望通过 AOP 扩展和/或修改的类。默认的 Sun JVM 安全模型不允许未签名或由其他人签名的代码扩展已签名 jar 中的类。我们可以轻松地从 jar 文件中删除签名，但我更愿意将 JVM 配置为忽略 jar 签名安全措施。这可以做到吗？请注意，我们处于一个非常受控的环境中，因此我们相对不关心将恶意代码插入供应商提供的 jar 中。

有没有办法自动签署由 Visual Studio 2008 生成的 C++ 可执行文件？我在托管应用程序存在的“属性”中找不到类似于“签名”选项卡的任何内容。

有任何想法吗？我想在构建可执行文件时自动对其进行签名（使用 msbuild 命令行）。

当我编译我的应用程序时，我得到以下编译错误。

在证书存储中找不到清单签名证书。

然后我找到上述错误的解决方案，然后尝试导入证书，我收到以下错误。

发生了内部错误。您正在导入的私钥可能需要系统上未安装的加密服务提供程序。

我还检查了 C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA中MachineKeys的文件夹选项