URL: https://linuxfr.org/forums/astucesdivers/posts/signer-des-binaires Title: Signer des binaires Authors: Renaud Guezennec Date: 2018年01月25日T10:57:56+01:00 License: CC By-SA Tags: authenticode, windows et certificat Score: 8 Bonjour à tous, Je développe des applications libres desktop. Qui s'installe sur l'ordinateur donc. Le soucis est que mes installeurs et binaires sont parfois (souvent) reconnus par des anti-virus comme des logiciels malveillants car ils ne sont pas signés avec "Authenticode". Je parle pour windows. Je me suis renseigné un peu niveau tarif. Pour un développeur unique, je trouve des tarifs autour de 80€ par an pour le certificat. Pour une entreprise, c'est supérieur à 400€ par an. Dans mon cas, j'ai plutôt envie de signer les binaires au nom de l'association et pas en mon nom propre. Je ne sais pas si je peux le faire avec un certificat "personnel". Le nom semble dire non mais on sait jamais. De plus, l'ensemble des sites proposant des certificats personnels semblent être bloqué dans une faille temporelle qui les bloquent en 1995. Cela ne m'inspire pas super super confiance. Donc mes questions: 1/ Peut-on utiliser un certificat "personnel" pour une association ? 2/ Quels sites vous recommandez ? 3/ Y-a-t'il une initiative libre quelque part pour faciliter la vie des libristes ? (à l'image de Let's Encrypt, douce utopie je pense mais on sait jamais). 4/ Et pour MacOS X comment ça se passe ? Je pose ici mes interrogations dès maintenant, si vous avez des réponses. Je continue mes recherches de mon côté et viendrait reporter mes résultats, si jamais.