为什么使用 EV 证书签名后 SmartScreen 仍然警告我?
Why does SmartScreen still warn me after signing with an EV certificate?
我最近从 GoDaddy (they call it a Driver Signing Certificate though, but it should be equivalent 购买了 EV 代码签名证书到 EV 证书,他们还声明驱动程序签名证书 "Eliminates security warnings during download and installation" 又名 SmartScreen 警告)并签署了我的 EXE 文件和 MSI 安装程序使用:
signtool.exe" sign /v /fd sha256 /td sha256 /tr http://tsa.starfieldtech.com /f Cert.pdf /p password Application.exe/Installer.msi
从我们的一台服务器下载安装程序(使用 Chrome/Edge)后,我仍然收到 SmartScreen 警告(尽管它显示公司名称)? EV 证书本应在 SmartScreen 中建立即时信誉,但事实并非如此 - 为什么?
在与 GoDaddy 支持聊天后,我现在得到了相互矛盾的信息(与我最初问题中的链接 post 相关):
- GoDaddy 驱动程序签名证书与 EV 代码签名证书不同。
- GoDaddy 驱动程序签名证书不会立即删除 SmartScreen 警告。
鉴于在尝试使用我们签名的 MSI 文件进行安装时仍然显示 SmartScreen 警告,我认为这是更正确的说法。
我认为如果有足够的时间来建立声誉,它仍然可以工作。
我最近从 GoDaddy (they call it a Driver Signing Certificate though, but it should be equivalent 购买了 EV 代码签名证书到 EV 证书,他们还声明驱动程序签名证书 "Eliminates security warnings during download and installation" 又名 SmartScreen 警告)并签署了我的 EXE 文件和 MSI 安装程序使用:
signtool.exe" sign /v /fd sha256 /td sha256 /tr http://tsa.starfieldtech.com /f Cert.pdf /p password Application.exe/Installer.msi
从我们的一台服务器下载安装程序(使用 Chrome/Edge)后,我仍然收到 SmartScreen 警告(尽管它显示公司名称)? EV 证书本应在 SmartScreen 中建立即时信誉,但事实并非如此 - 为什么?
在与 GoDaddy 支持聊天后,我现在得到了相互矛盾的信息(与我最初问题中的链接 post 相关):
- GoDaddy 驱动程序签名证书与 EV 代码签名证书不同。
- GoDaddy 驱动程序签名证书不会立即删除 SmartScreen 警告。
鉴于在尝试使用我们签名的 MSI 文件进行安装时仍然显示 SmartScreen 警告,我认为这是更正确的说法。
我认为如果有足够的时间来建立声誉,它仍然可以工作。