Всем привет,
подскажите плз, если новая программа, имеет цифровую подпись от comodo на ooo, при загрузке под десяткой во всех брузерах выдается сообщение защитника smart screen — типа программа редко скачивается, не стоит ее запускать.
когда это сообщение перестанет выводиться, что нужно чтобы приобрести этот самый траст?

если программа будет обновлена, то сообщение снова будет выдаваться (или каждый подписанный инсталлер этой подписью будет трастовым?, или там вообще по какму нибудь id идет идентификация?)

Здравствуйте, dmitry251, Вы писали:

D>что нужно чтобы приобрести этот самый траст?

нужны скачивания

D>если программа будет обновлена, то сообщение снова будет выдаваться

да

Здравствуйте, dmitry251, Вы писали:

Пишите загрузчик, который не будет меняться, набираете на него траст, профит.

Здравствуйте, Qt-Coder, Вы писали:

QC>Здравствуйте, dmitry251, Вы писали:

QC>Пишите загрузчик, который не будет меняться, набираете на него траст, профит.

А вот интересно, есть же GUID например в Inno Setup -- это никак не работает для идентификации инсталла? Зачем тогда подписывать инсталлятор, если еще и скачивания нужны (я так, порассуждать предлагаю).

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, dmitry251, Вы писали:

D>>что нужно чтобы приобрести этот самый траст?

I>нужны скачивания

D>>если программа будет обновлена, то сообщение снова будет выдаваться

I>да


Вот у меня софтина например выложена уже как 3 недели. Качают в день 10 человек (точно отслеживаю через аналитикс), и сообщение продолжает выдаваться... Где бы почитать про количество необходимых закачек? нагуглить никак не вышло.
А вот у Вас конкретно как устроено? =)) неужели тоже месяцами с сообщением миритесь?

Здравствуйте, dmitry251, Вы писали:

D>Вот у меня софтина например выложена уже как 3 недели. Качают в день 10 человек (точно отслеживаю через аналитикс), и сообщение продолжает выдаваться... Где бы почитать про количество необходимых закачек? нагуглить никак не вышло.
D>А вот у Вас конкретно как устроено? =)) неужели тоже месяцами с сообщением миритесь?

у меня в среднем за день траст набирается

Здравствуйте, icezone, Вы писали:

D>>если программа будет обновлена, то сообщение снова будет выдаваться

I>да

А есть где-нибудь письменное подтверждение такого поведения? Такое ощущение что когда-то читал статью про сертификаты (не EV) где говорилось что достаточно одир раз пройти Smart Screen и после этого все приложения с этим сертификатом будут проходить Smart Screen без задержек.

Здравствуйте, Closer, Вы писали:

C>А есть где-нибудь письменное подтверждение такого поведения? Такое ощущение что когда-то читал статью про сертификаты (не EV) где говорилось что достаточно одир раз пройти Smart Screen и после этого все приложения с этим сертификатом будут проходить Smart Screen без задержек.

Один раз только для EV:
https://www.digicert.com/blog/ms-smartscreen-application-reputation/

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, Closer, Вы писали:

C>>А есть где-нибудь письменное подтверждение такого поведения? Такое ощущение что когда-то читал статью про сертификаты (не EV) где говорилось что достаточно одир раз пройти Smart Screen и после этого все приложения с этим сертификатом будут проходить Smart Screen без задержек.

I>Один раз только для EV:
I>https://www.digicert.com/blog/ms-smartscreen-application-reputation/

Вот цитата из этой статьи:

Reputation for unsigned software is based on fingerprints while reputation based on signed software is based on the associated code signing certificate and the reputation of the CA that issued the code signing certificate.

Если это предложение верно, то получается что в случае с подписаным приложением верификация производится на основании подписи и CA. Изменения в самом приложении не учитываются в данном случае. Так что похоже что ответ данный выше не верен.

Здравствуйте, Closer, Вы писали:

C>Если это предложение верно, то получается что в случае с подписаным приложением верификация производится на основании подписи и CA. Изменения в самом приложении не учитываются в данном случае. Так что похоже что ответ данный выше не верен.

Только это не работает на практике.
Сперва всех загоняли на покупку обычных сертификатов, теперь на EV, скоро предложат еще более надежные

Здравствуйте, dmitry251, Вы писали:

D>когда это сообщение перестанет выводиться, что нужно чтобы приобрести этот самый траст?

Решил сегодня проверить все файлы на сайте и меня ждал сюрприз — некоторые файлы SmartScreen блокирует не смотря ни на что.
Файлу больше года, скачивается часто, подписан, срабатываний антивирусов нет, а он все равно unsafe download.