CodeSign vs CodeSign EV
От: Justme03  
Дата: 21.03.22 19:19
Оценка:
Подскажите пожалуйста, просто, на пальцах, в чем разница CodeSign и CodeSign EV в отношении собственно процедуры подписывания exe файла.

Раньше, для своих проектов, я пользовался обычным CodeSign сертификатом. После покупки я экспортировал сертификат в .pfx файл и дальше использовал утилиту signtool

signtool sign /f MyCert.pfx /p MyPassword /fd SHA256 MyFile.exe

Сейчас я делаю программу для "солидной зарубежной компании" и они хотят подписать ее CodeSign EV что бы иметь "Мгновенная репутация в Windows SmartScreen".

План такой: они покупают CodeSign EV, передают его мне и я на своем рабочем месте подписываю программу.

Вопрос в том что CodeSign EV продают в виде ЮСБ токена или Azure Key Vault.

Можно ли от туда экспортировать .pfx файл переслать его мне и использовать ту же команду signtool?

Возможно ли вообще передать мне выпущеный CodeSign EV сертификат без физической пересылки ЮСБ токена?

Или это как то по другому делается?
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.