Подписать приложение сертификатом

@SkoTi · Регистрация: 03.10.2012

Здравствуйте форумчани.. У меня тут созрел такой вопрос - а возможно ли подписать приложение купленым сертефикатом для сайта. Есть ли разница в них? Я тут просто видел за 300 рублей сертифекат. Мне нужно что бы был хоть какойнибудь довереный сертефекат у приложения моего.
Или что то особенно нужно? Если да, подскажите где такое раздобыть?

@edward_freedom · 27.01.2017, 16:43

Не по теме:

SkoTi, СертИфикат

@SkoTi · 28.01.2017, 09:16 **[ТС]**

На вопрос ответа не было. Или не кто не знает, или лень...

@Usaga · 28.01.2017, 09:20

SkoTi, в сети полно информации по данной теме. Вот первое, что мне гугл выдал на фразу "certificate C# application".

Не по теме:

И правильно будет "форумчанЕ"

@IamRain · 28.01.2017, 09:36

SkoTi, afaik, нет различий между сертификатом для сайта или сертификатом для приложения,есть только несколько разных форматов файлов, в которых они хранятся, и то по факту все согласно X509.
Возможно, понадобится сконвертировать ваш сертификат в pfx формат, а подписывать уже - дело простое.

Добавлено через 5 минут
Если этому ресурсу можно доверять, то, вроде как можно сконвертировать:

Use this SSL Converter to convert SSL certificates to and from different formats such as pem, der, p7b, and pfx.

Убежденный · 28.01.2017, 09:50

Сообщение от SkoTi

У меня тут созрел такой вопрос - а возможно ли подписать приложение купленым сертефикатом для сайта.

Нельзя.
SSL-сертификаты - для шифрования трафика, Authenticode-сертификаты - для подписывания кода.
Но не наоборот.

@IamRain · 28.01.2017, 10:44

Убежденный, я не работал вплотную с цифровыми подписями (вне учебы), но в чем тогда суть вышеуказанного сервиса?
Просто конвертация форматов?
Чтобы бы что-то подписать, нужно иметь закрытый ключ.
Чтобы подпись была доверенной, надо чтобы ее сертификат (публичный ключ с информацией о владельце в формате X509) был подписан доверенным CA. SSL сертификат отвечает этим требованиям.
В конце концов, на SO все дают аргументированый ответ, что можно:

To support digital signing certificate must have digitalSignature option in it's keyUsage field (and codeSigning option in it's extendedKeyUsage field if your want to sign programs with it).

Signing may be done with existing tools or manually (java example, you are not asking for it, but this code snippet might be useful anyway):

At the core, the certificate is just a normal RSA public key that's been signed by several authorities.

So yes, definitely possible.

Добавлено через 34 минуты
Хотя на SO речь идет о подписывании файлов, а не кода.

Убежденный · 28.01.2017, 22:02

Сообщение от IamRain

Убежденный, я не работал вплотную с цифровыми подписями (вне учебы), но в чем тогда суть вышеуказанного сервиса?
Просто конвертация форматов?

Да.

Сообщение от IamRain

Чтобы бы что-то подписать, нужно иметь закрытый ключ.
Чтобы подпись была доверенной, надо чтобы ее сертификат (публичный ключ с информацией о владельце в формате X509) был подписан доверенным CA. SSL сертификат отвечает этим требованиям.

У сертификата обычно в параметрах задано, для чего он предназначен.
Если не изменяет память, поле называется usage или usage id.
У SSL-сертификатов там одно значение, у сертификатов для подписывания кода
(Authenticode) - другое.

@SkoTi -15 / 10 / 6 Регистрация: 03.10.2012 Сообщений: 532
		1
	Подписать приложение сертификатом 27.01.2017, 16:27. Показов 4484. Ответов 7 Метки authenticode, certificate (Все метки) Здравствуйте форумчани.. У меня тут созрел такой вопрос - а возможно ли подписать приложение купленым сертефикатом для сайта. Есть ли разница в них? Я тут просто видел за 300 рублей сертифекат. Мне нужно что бы был хоть какойнибудь довереный сертефекат у приложения моего. Или что то особенно нужно? Если да, подскажите где такое раздобыть? 0

@edward_freedom
	27.01.2017, 16:43 #2
	Не по теме: SkoTi, СертИфикат 0

@SkoTi -15 / 10 / 6 Регистрация: 03.10.2012 Сообщений: 532
	28.01.2017, 09:16 [ТС]	3
	На вопрос ответа не было. Или не кто не знает, или лень... 0

@Usaga 11419 / 7738 / 1185 Регистрация: 21.01.2016 Сообщений: 29,028
	28.01.2017, 09:20	4
	SkoTi, в сети полно информации по данной теме. Вот первое, что мне гугл выдал на фразу "certificate C# application". Не по теме: И правильно будет "форумчанЕ" 0

@IamRain 3033 / 2183 / 633 Регистрация: 02.08.2011 Сообщений: 5,988
	28.01.2017, 09:36	5
	SkoTi, afaik, нет различий между сертификатом для сайта или сертификатом для приложения,есть только несколько разных форматов файлов, в которых они хранятся, и то по факту все согласно X509. Возможно, понадобится сконвертировать ваш сертификат в pfx формат, а подписывать уже - дело простое. Добавлено через 5 минут Если этому ресурсу можно доверять, то, вроде как можно сконвертировать: Use this SSL Converter to convert SSL certificates to and from different formats such as pem, der, p7b, and pfx. 0

Убежденный Ушел с форума 16457 / 7421 / 1186 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	28.01.2017, 09:50	6
	Сообщение было отмечено edward_freedom как решение Решение Сообщение от SkoTi У меня тут созрел такой вопрос - а возможно ли подписать приложение купленым сертефикатом для сайта. Нельзя. SSL-сертификаты - для шифрования трафика, Authenticode-сертификаты - для подписывания кода. Но не наоборот. 1

@IamRain 3033 / 2183 / 633 Регистрация: 02.08.2011 Сообщений: 5,988
	28.01.2017, 10:44	7
	Убежденный, я не работал вплотную с цифровыми подписями (вне учебы), но в чем тогда суть вышеуказанного сервиса? Просто конвертация форматов? Чтобы бы что-то подписать, нужно иметь закрытый ключ. Чтобы подпись была доверенной, надо чтобы ее сертификат (публичный ключ с информацией о владельце в формате X509) был подписан доверенным CA. SSL сертификат отвечает этим требованиям. В конце концов, на SO все дают аргументированый ответ, что можно: To support digital signing certificate must have digitalSignature option in it's keyUsage field (and codeSigning option in it's extendedKeyUsage field if your want to sign programs with it). Signing may be done with existing tools or manually (java example, you are not asking for it, but this code snippet might be useful anyway): At the core, the certificate is just a normal RSA public key that's been signed by several authorities. So yes, definitely possible. Добавлено через 34 минуты Хотя на SO речь идет о подписывании файлов, а не кода. 0

Убежденный Ушел с форума 16457 / 7421 / 1186 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	28.01.2017, 22:02	8
	Сообщение от IamRain Убежденный, я не работал вплотную с цифровыми подписями (вне учебы), но в чем тогда суть вышеуказанного сервиса? Просто конвертация форматов? Да. Сообщение от IamRain Чтобы бы что-то подписать, нужно иметь закрытый ключ. Чтобы подпись была доверенной, надо чтобы ее сертификат (публичный ключ с информацией о владельце в формате X509) был подписан доверенным CA. SSL сертификат отвечает этим требованиям. У сертификата обычно в параметрах задано, для чего он предназначен. Если не изменяет память, поле называется usage или usage id. У SSL-сертификатов там одно значение, у сертификатов для подписывания кода (Authenticode) - другое. 0

Опции темы

Подписать приложение сертификатом

Решение