Здравствуйте, wantus, Вы писали:

W>SmartScreen'овский траст — он per-application.
W>https://blog.digicert.com/ms-smartscreen-application-reputation/

Практика говорит, что траст даётся на сертификат. Теория, та, что по Вашей ссылке, тоже это подтверждает:

Reputation for unsigned software is based on fingerprints while reputation based on signed software is based on the associated code signing certificate and the reputation of the CA that issued the code signing certificate.

И действительно, какие у SmartScreen объективные входные данные, чтобы отличить одно приложение от другого? Никаких, только сертификат. Иначе нужно было бы регистрировать приложение где-то (по типу апп-сторов).

Здравствуйте, vf, Вы писали:

vf>Уточнить хочу, правильно ли я понял, если один подписанный файл заработал доверие, то все остальные (обновления, и просто другие продукты) подписанные тем же сертификатом качаются уже без вопросов?

Всё верно.

vf>А при продлении сертификата сохраняется траст?

Как я понимаю этот процесс, и с чем сталкивался на практике — с точки зрения цифровой подписи, продления как такового не существует. То есть, вам выдают новый сертификат с новыми сроками истечения. А далее — новый сертификат, соответственно, новый траст. А продлением это называется лишь со стороны бизнес процессов CA (возможно, Вам не придется проходить повторную валидацию), ну и цена может быть ниже, чем изначальная покупка.

Здравствуйте, sushko, Вы писали:

S>Выкладываю дистрибутив на сервер, скачиваю его же с сервера — в нижней части IE открывает окошко с красной рамочкой, в которой написано "подпись SETUP.EXE повреждена или недопустима".

У меня эта хрень выдает сообщения про "поврежденные файлы" у дров Radeon и кучи другого софта. Может, у разработчиков SmartScreen просто руки из жопы?