Certificado pra assinar código

[JoséQuintas]

Tá chegando a hora de renovar o certificado.
Fui procurar, e me chamou a atenção isso.

Se quiser passar o aviso do Windows, custa mais quase 200 dólares POR ANO.

Porr..... caralh..... pra que serve a merd.. do certificado digital então?

Tem que pagar pedágio pra Microsoft agora?

[JoséQuintas]

Any software publisher planning to distribute code or content over the Internet risks impersonation and tampering. Even code distributed through an intranet should be signed due to policies set by operating systems such as Windows and macOS. Modern systems prefer signed code as it helps them ensure the user's safety and makes it more difficult to distribute malware. Comodo Code Signing Digital IDs for Microsoft Authenticode protect against these hazards.

Comodo offers Digital IDs designed for commercial software developers, companies, and other organizations that publish software. This class of Digital ID provides assurance regarding an organization's identity and legitimacy, much like a business license, and is designed to represent the level of assurance provided today by physical retail channels for software.

Qualquer editor de software que planeja distribuir código ou conteúdo pela Internet corre o risco de falsificação de identidade e adulteração. Mesmo o código distribuído por meio de uma intranet deve ser assinado devido a políticas definidas por sistemas operacionais como Windows e macOS. Os sistemas modernos preferem o código assinado, pois isso os ajuda a garantir a segurança do usuário e dificulta a distribuição de malware. IDs digitais de assinatura de código Comodo para Microsoft Authenticode protegem contra esses perigos.

A Comodo oferece IDs digitais projetados para desenvolvedores de software comercial, empresas e outras organizações que publicam software. Essa classe de ID digital fornece garantia em relação à identidade e legitimidade de uma organização, bem como uma licença comercial, e foi projetada para representar o nível de garantia fornecido hoje pelos canais físicos de varejo para software.

[JoséQuintas]

Pra não ter o alerta do Windows, sobe de 212.49 pra 798.00

Se for 6 reais o dólar...
1.200 pra assinatura
4.800 pra assinatura sem aviso do Windows.

Isso é de fud.er.

[rochinha]

Amiguinhos,

Jose M Quintas Estou abismado com isto. Como ainda uso o Seven não tem estas papagaiadas. Sua versão de Windows deve ser ultra-mega-blaster e por isto esteja lhe pedindo algo por um recurso profundo.

Sei que alguns aplicativos para serem certificados e receber o selo do Windows precisam passar por um universidade de testes e talvez para tal exigência lhe é pedido este investimento que para os nossos padrões de moeda chegam a ser exorbitantes mesmo.

Você só quer assinar seu aplicativo? Nós discutimos a pouco tempo e evoluímos a feitura de um certificado que permitia tal processo. Eu creio que ele pode servir. Se você testou nos dê seu feedback para termos uma idéia se a solução realmente foi valida.

Pelo jeito que vai daqui a pouco não teremos mais que instalar sistema operacional em maquina, bastará acesso a internet e ai teremos de pagar para poder acessar nossos próprios dados.

[Linguagemclipper]

R$ 678,00/ANO
https://www.sectigo.com.br/produtos/cer ... igning.php

[JoséQuintas]

Comprei no mesmo lugar do ano passado, ref. COMODO.
Por coincidência....

Não sei quanto custou, nem olhei, mas teve desconto por considerarem renovação.
Nota: não olhei em reais

[JoséQuintas]

Olhei agora R$ 997,98 pra 3 anos.

O certificado anterior está vencendo hoje.
Além de falhar uma letra no email, GMAIL não serve, tem que ser do domínio.
Esqueci e ficou pra última hora, agora aguardando.

[JoséQuintas]

Ainda não chegou o certificado novo.
Acho que a demora explica porque a empresa tinha me avisado um mês antes de vencer.
Desta vez, ao invés de COMODO vai ser SECTIGO.
Parece que está mais burocrático, apesar que.... quando fui usar meu telefone, descobri que a linha tinha problemas, não sei se ligaram.

Ainda aguardando.

Passei a opção de fazer em meu nome, já que a empresa sou só eu mesmo.
Caso pessoa física seja mais rápido que pessoa jurídica.

[Itamar M. Lins Jr.]

Olá!
Mais caro que certificado de 3 anos A3. Não dou 1 real.
Se precisar mesmo, quem vai comprar é o cliente, passo o custo para eles. Ainda bem que até hoje não precisou.
Será que todos os .EXE que existem foram compilados usando certificado ?

Saudações,
Itamar M. Lins Jr.

[JoséQuintas]

Mais caro que certificado de 3 anos A3. Não dou 1 real.
Se precisar mesmo, quem vai comprar é o cliente, passo o custo para eles. Ainda bem que até hoje não precisou.
Será que todos os .EXE que existem foram compilados usando certificado ?

Você pode continuar desativando a segurança do Windows, igual sempre fez.
E continuar reclamando que o Windows é culpado de tudo.

[JoséQuintas]

No meu cliente com Windows Server, só libera instalação de programa se for o MEU CERTIFICADO.
Se demorar muito, vou usar aquele plano B de criar eu mesmo.

[JoséQuintas]

Aliás...
Tudo isso é uma grande merd.

O certificado de uma empresa que não te conhece, e nunca te viu, é quem vai dizer que você é confiável.

Ou seja... tudo se resume a: SE PAGOU É CONFIÁVEL.

[Itamar M. Lins Jr.]

Olá!

Você pode continuar desativando a segurança do Windows, igual sempre fez.

Nunca fiz isso. Não mudo nada. Nem antivirus eu mexo. Esse negócio de certificado é apenas negócio mesmo. Duvido que todos os programas tenham isso.

E continuar reclamando que o Windows é culpado de tudo.

Na sua visão. Não na minha.

Isso é falta de liberdade. Se eu sou o programador e vou usar em meu computador, não vou vender nada preciso disso ? Tem que, "PELO MENOS" PROCURAR ENXERGAR os diversos problemas que isso implica. Não ficar apenas comprado certificado, pq se eu me lasquei p/ comprar certificado o meu "concorrente" também vai se lascar. Isso não dá LUCRO nem para Microsoft. Imbecilidade de quem inventou.

Ainda nem procurei na internet uma maneira "FREE" de fazer isso.

Saudações,
Itamar M. Lins Jr.

[JoséQuintas]

Atenção porque é complicado e demorado, por isso custa caro:

Abre o powershell:

$cert = New-SelfSignedCertificate -DNSName "www.domain.com" -CertStoreLocation Cert:\CurrentUser\My -Type CodeSigningCert -Subject “Example Code Signing Certificate”

Acabou de dar ENTER, é só usar.

Aí, exporta sem a chave particular, e instala nas máquinas do cliente.

[JoséQuintas]

No W7 passou batido.
Falta testar num W10.

Dependendo do resultado.... acabou-se toda segurança que pensávamos que o certificado tinha.