windows installer - Cómo agregar editor en Installshield 2018

windows-installer publisher (1)

Después construí un instalador por Installshield. Cuando hago doble clic para instalar ese software, su editor muestra "Desconocido". ¿Alguien sabe cómo hacer este campo a un certificado firmado? Tengo certificados firmados por VeriSign.

Firma digital

Estoy desactualizado en cuanto a los certificados, pero el buen funcionamiento de la firma dependerá en gran medida de la naturaleza de su certificado, ya sea que apunte a un certificado raíz válido ya presente de forma predeterminada en las computadoras de destino de sus usuarios (no habrá un certificado autofirmado presente por por defecto, por ejemplo (obviamente, supongo) y qué tipo de certificado es (ver más abajo sobre el certificado EV).

En su caso, el archivo de ayuda Installshield probablemente proporciona la información que necesita para utilizar el certificado que menciona. Aquí está la versión en línea de esa ayuda: Installshield 2018: Digital Signing & Security . Creo que su certificado VeriSign debería funcionar, si está actualizado ( supongo que SHA256 - Installshield 2015 hacia arriba) y que es un certificado de firma de código válido (a diferencia de algún otro tipo de certificado).

Certificados de raíz: Programa de certificados de raíz de confianza de Microsoft - Portal ( 2018 )

SmartScreen

Más allá de la firma, ahora estamos (a partir de Windows 8) tratando con la " detección inteligente " ( consulte el cuadro de diálogo de bloqueo de ejemplo de Windows Defender). Un sistema basado en la reputación (vea también la respuesta aceptada en la pregunta vinculada) con datos de configuración / telemetría de la aplicación que determinan si su configuración se considera segura; en otras palabras, un simple certificado de la vieja escuela ya no es suficiente para ganar confianza . Así que me dicen :-).

Aparentemente, puede usar un certificado de firma de código EV para " comprar confianza " (concepto interesante, uno debería decir), es esencialmente un certificado más costoso con seguridad de token de hardware USB y un proceso de selección más riguroso para el comprador (y allí son más detalles): "Los programas firmados por un certificado de firma de código EV pueden establecer una reputación inmediata con los servicios de reputación de SmartScreen, incluso si no existe una reputación previa para ese archivo o editor " .

Para señalar lo obvio, los enlaces a continuación no están diseñados como endosos:

Descargo de responsabilidad : estoy en un lugar inestable con estos problemas debido a la falta de experiencia, pero la respuesta proporcionada es "el mejor esfuerzo" para ayudarlo a seguir adelante. Informe cualquier descubrimiento importante con comentarios a la respuesta o simplemente edite la respuesta in situ para el resto de la comunidad (o agregue su propia respuesta, obviamente).

Linking Monster : Y ahora, el link-fest. Disculpas :-).

Algunos enlaces SmartScreen adicionales para su custodia:

Algunos enlaces de certificados adicionales para su custodia: