Информация об изменениях

Сообщение Re: Windows SmartScreen дурит от 22.01.2016 14:48

Изменено 22.01.2016 14:54 М.Р.

Здравствуйте, sushko, Вы писали:

S>Кто виноват и, главное, что делать?


У меня было такое. Перешел на sha2 (добавив ключ signtool /fd sha256). Подписывал 4 января, закачал на сайт, скачал — всё ок. 14 января получаю фидбэк, что SmartScreen не даёт запустить на Windows 10. Скачиваю хромом — и правда не даёт, проверил на 10 и 8.1 (в Win10 и 8 SmartScreen на всю систему, а не только в IE). Срочно перезалил версию подписаную sha1 31 декабря (специально заготовил на такой случай). Всё нормально. Порыл инет — нигде ничего свежего, кроме напоминания, что подписи нужен траст (как обычно бывает при новом сертификате) и рекламы EV (extended validation). Но у меня сертификат то старый, просто алгоритм дайджеста сменился. Да и работало всё после 1 января — сам проверял!..

Решилось просто — за неделю на менее критичных продуктах набрался траст и теперь со вчерашнего дня SmartScreen больше не ругается (тьфу x3).

Видимо, с последним обнолвением SmartScreen похерились, возможно частично, базы трастов сертификатов, т.к. дурить он начал сразу же после обновления.
Re: Windows SmartScreen дурит
Здравствуйте, sushko, Вы писали:

S>Кто виноват и, главное, что делать?


У меня немного иначе. Перешел на sha2 (добавив ключ signtool /fd sha256). Подписывал 4 января, закачал на сайт, скачал — всё ок. 14 января получаю фидбэк, что SmartScreen не даёт запустить на Windows 10. Скачиваю хромом — и правда не даёт — "this file was not commonly downloaded...", проверил на 10 и 8.1 (в Win10 и 8 SmartScreen на всю систему, а не только в IE). Срочно перезалил версию подписаную sha1 31 декабря (специально заготовил на такой случай). Всё нормально. Порыл инет — нигде ничего свежего, кроме напоминания, что подписи нужен траст (как обычно бывает при новом сертификате) и рекламы EV. Но у меня сертификат то старый, просто алгоритм дайджеста сменился. Да и работало всё после 1 января — сам проверял!..

Решилось просто — за неделю на менее критичных продуктах набрался траст и теперь со вчерашнего дня SmartScreen больше не ругается (тьфу x3).

Видимо, с последним обнолвением SmartScreen похерились, возможно частично, базы трастов сертификатов, т.к. дурить он начал сразу же после обновления.