La signature des binaires permet à partir d'une chaine de confiance (root=microsoft) et transférer cette confiance à l'auteur du binaire par génération de clef permettant de remonter à qui la générée.
En clair, on te vend un certificat après avoir vérifier (plus ou moins sérieusement) que tu est qui tu prétend et que tes coordonnée de contact sont exactent. Dans mon cas, verisign avait vérifier auprès que la société dans laquel j'était avait bien un siret enregistrer au tribunal de commerce, un téléphone fixe et était à l'adresse indiquée (sur pagesjaunes), ca c'est les vérifs dont j'ai eut connaissance.
Tout ca pour dire qu'une initiative libre pour des binaires windows je n'y crois pas trop.
La liste des "vendeur de certificat" est disponible à l'adresse suivante
# Mon retour d'experience
Posté par TheBreton . En réponse au message Signer des binaires. Évalué à 4.
La signature des binaires permet à partir d'une chaine de confiance (root=microsoft) et transférer cette confiance à l'auteur du binaire par génération de clef permettant de remonter à qui la générée.
En clair, on te vend un certificat après avoir vérifier (plus ou moins sérieusement) que tu est qui tu prétend et que tes coordonnée de contact sont exactent. Dans mon cas, verisign avait vérifier auprès que la société dans laquel j'était avait bien un siret enregistrer au tribunal de commerce, un téléphone fixe et était à l'adresse indiquée (sur pagesjaunes), ca c'est les vérifs dont j'ai eut connaissance.
Tout ca pour dire qu'une initiative libre pour des binaires windows je n'y crois pas trop.
La liste des "vendeur de certificat" est disponible à l'adresse suivante
https://docs.microsoft.com/en-us/windows-hardware/drivers/dashboard/get-a-code-signing-certificate
Les prix varie effectivement de 80 à 600€ (pour les EV qui permettent de signer les drivers)
Un certificat personnel me semble le mieux dans ton cas, de toute façon pour créer un certificat un "responsable technique" est nécessaire.
Pour Mac vu que digicert vend des certificats le process doit être similaire
https://www.digicert.com/code-signing/apple-certificates.htm