7

O meu cenário é composto da seguinte maneira:

Possuo aplicativos, que são configurados conforme cada cliente, são aplicativos vendidos em massa, tenho um sistema de apoio, que automatiza essa configuração e gera um executavel por cliente.

Após gerar esse executavel(Instalador Inno Setup), o mesmo e enviado para o ftp do nosso site, até ai tudo bem.

Porém, quando o cliente vai baixar esse sistema ele exibe aquela mensagem que o arquivo pode não ser seguro, se deseja manter.

ex: http://goo.gl/2OSqgV

O que preciso fazer para que esse arquivo possa se tornar "seguro", é algo no site? ou na aplicação? Estamos perdendo muitos clientes devido a essa complicação no download.

[upd]

Seguindo a dica do amigo tentei:

Mas ainda não consegui resolver meu problema, gerei o certificado através do makecert, dei o sign. O download ainda fica como se fosse perigoso.

Ai peguei esse certificado e instalei na minha maquina, ai o sistema detectou corretamente, porém não posso instalar esse certificado na maquina de cada cliente, será que sendo assim só posso utilizar os certificados pagos?

1 Resposta 1

5

Basicamente você vai precisar de um Certificado Digital de Assinatura de Código.

Há duas maneiras de se conseguir um Certificado Digital:

  • Fornecedor Certificado - Ex: Comodo
  • Gerar seu próprio certificado com Makecert

E Para você assinar o aplicativo pode usar uma ferramenta de Authenticode da microsoft o SignCode.

Para ter mais conhecimentos sobre isso sugiro dar uma pesquisada sobre Certificado Digital, Authenticode, etc.

Gerar o seu próprio certificado não é uma opção válida, vide que ele serve apenas para testes. O uso de um certificado só faz sentido pelo fato dele ser emitido por uma entidade que é considerada confiável pelo seu navegador e ela pode confirmar que o certificado realmente é válido. - @Leandro Godoy Rosa

Links para consulta:

Implantação e a assinatura de Authenticode

Comodo

Certificado Digital

7
  • Criando meu próprio Certificado, posso ter algum problema? Porque seria vantagem comprar? caso posso fazer o meu? Obrigado pela resposta @MeuChapeu já clareou algumas coisas. Commented 20/05/2015 às 18:07
  • Creio que não teria problema em criar o próprio certificado, porém ele não seria emitido por uma Certificadora Digital. Da uma olhada neste link --> devmedia.com.br/gerando-um-certificado-digital-proprio/31506
    – MeuChapeu
    Commented 20/05/2015 às 18:30
  • Posso ter entendido errado, mas ainda não consegui resolver meu problema, gerei o certificado, dei o sign. O download ainda fica como se fosse perigoso, ai peguei esse certificado e instalei na minha maquina, ai o sistema detectou corretamente, porém não posso instalar esse certificado na maquina de cada cliente, será que sendo assim só posso utilizar os certificados pagos? Commented 20/05/2015 às 19:51
  • 4
    Gerar o seu próprio certificado não é uma opção válida, vide que ele serve apenas para testes. O uso de um certificado só faz sentido pelo fato dele ser emitido por uma entidade que é considerada confiável pelo seu navegador e ela pode confirmar que o certificado realmente é válido. Commented 20/05/2015 às 20:27
  • Exatamente isso que o @LeandroGodoyRosa.
    – MeuChapeu
    Commented 20/05/2015 às 21:58

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .