Autoit Digital İmza Hakkında - Çözüldü

Programlama dilleri konusunda bilgi paylaşım alanıdır.
Cevapla
anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Autoit Digital İmza Hakkında - Çözüldü

Mesaj gönderen anxious » 30 Eyl 2017, 04:03

Günaydın arkadaşlar :)
Autoit ile yaptığımız uygulamalar için Digital İmza nasıl alınıyor ve autoit exe dosyasına nasıl entegre ediliyor?
Cevaplarınız için şimdiden teşekkür ediyorum iyi çalışmalar diliyorum.



Kullanıcı avatarı
BlueLife
Byte4
Byte4
Mesajlar: 188
Kayıt: 29 Ağu 2014, 20:42

Re: Autoit Digital İmza Hakkında

Mesaj gönderen BlueLife » 30 Eyl 2017, 10:22

Günaydın, kısaca açıklamam gerekirse iki aşama mevcut.
- Sertifikanı oluşturmak - satın almak. Kendin oluşturursan güvensiz olarak görünüyor. Satın alırsan genelde bir süre mevcut ve fiyat olarak biraz tuzlu olabiliyor.
- Ikinci aşama ise elindeki sertifikayı dosyaya gömmek geliyor.
Yeni başlayanlar için karışık zor bir mevzu. Aşağıdaki konuyu inceleyip sunulan dosyaları indirip kurcalamanı öneririm.
https://www.autoitscript.com/forum/topi ... gntoolexe/

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 30 Eyl 2017, 18:21

Baktım cevabınız için teşekkür ederim,Haklısınız çok karmaşık görünüyor.
Bu konuda bizi aydınlatırsanız sevinirim,zamanınız varsa kısaca özetleyebilirmisiniz.
Sertifika almak için nereyi tavsiye edersiniz varmı bir kaç önerdiğiniz yer?
Teşekkürler.

Kullanıcı avatarı
BlueLife
Byte4
Byte4
Mesajlar: 188
Kayıt: 29 Ağu 2014, 20:42

Re: Autoit Digital İmza Hakkında

Mesaj gönderen BlueLife » 01 Eki 2017, 10:05

@anxious

Slm, aslında bu konuda çok detaylı bilgim yok. Verdiğim linkteki yöntem ile sertifika oluşturmuş ve bazı hazırladığımız programlara gömerek deneme yapmıştık. Googlede arayarak sertifika hizmeti satan sitelere ulaşabilirsin.

http://codesigning.ksoftware.net/
https://www.globalsign.com/en/code-signing-certificate/
https://tr.godaddy.com/web-security/cod ... ertificate
https://www.thoughtco.com/cheap-ssl-cer ... ns-3469539

Linklerden bazıları alakasız olabilir. Çok farklı sertifika çeşiti var. Aslında karışık bir konu. :(
Fazla yardımcı olamadım kusura bakma...

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 01 Eki 2017, 15:43

Problem değil :)
Teşekkür ederim cevap verdiğiniz için.
Aynen yazdığınız gibi web sertifikaları falanda var çok karmaşık bir konu araştırmak lazım saolun :)

Kullanıcı avatarı
velociraptor
Yottabyte4
Yottabyte4
Mesajlar: 30119
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek

Re: Autoit Digital İmza Hakkında

Mesaj gönderen velociraptor » 01 Eki 2017, 17:59

Arkadaşlar Adınıza bir domain kaydı olmadan yazılıma sertifika gömdürtmezler , yazılıma sertifika kaydını yaptırmak için bile domain kaydı istiyorlar
Knowledge determines destiny, And ye shall know the Truth and the Truth shall make you free

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 01 Eki 2017, 19:46

@velociraptor Teşekkürler bilgilendirme için,domain basit alırız ama diğer sertifikaların masrafı ne olur acaba.Bu konuda bir bilginiz varmı bize 2 yıllık Dijital imza neye mal olur?

Kullanıcı avatarı
velociraptor
Yottabyte4
Yottabyte4
Mesajlar: 30119
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek

Re: Autoit Digital İmza Hakkında

Mesaj gönderen velociraptor » 01 Eki 2017, 20:55

Piyasada birçok dijital imza satıcısı var bunların fiyatları çok çeşitli olduğu için bizde BlueLife arkadaşımızla arasıra bu konuyu araştırıyoruz , hem yazılım üretip hemde sertifiklaya para vermek tuhafımıza gittiği için halen bir sertifika almadık bunun başta gelen sebebi , sertifika ile bir exe nin imzalanmış olması yanlış uyarılara maruz kalmayacağı anlamına gelmiyor malesef
https://stackoverflow.com/questions/677 ... us-scanner

Üstteki linkte şöyle denmiş
We purchased a code-signing certificate and we still got flagged by Symantec so it's no guarantee.
Digital İmza satın aldık fakat yinede Symentec uyarı veriyor yani bir garantisi yok
Knowledge determines destiny, And ye shall know the Truth and the Truth shall make you free

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 01 Eki 2017, 23:13

Yani şöylemi demek istemişler,Symentec hem dijital imza satan hemde sattığı sertifikayı kullanan yazılıma uyarı veren bir şirket :D
Bu arada teşekkürler açıklama ve bilgi için :)

Kullanıcı avatarı
trwe
Petabyte3
Petabyte3
Mesajlar: 7263
Kayıt: 25 Eyl 2013, 13:38
cinsiyet: Erkek
Konum: Türkiye Cumhuriyeti

Re: Autoit Digital İmza Hakkında

Mesaj gönderen trwe » 02 Eki 2017, 00:39

anxious yazdı:
01 Eki 2017, 23:13
Yani şöylemi demek istemişler,Symentec hem dijital imza satan hemde sattığı sertifikayı kullanan yazılıma uyarı veren bir şirket :D
Bu arada teşekkürler açıklama ve bilgi için :)
Tam bir saplantılı handikap....Hem sat hem de sattığına uyarı ver tam da Karadenizli Temel Fıkrasına benzemekte durum.....
TRWE_2016
FEDAKARLIK OLMADAN ZAFER OLMAZ....!
-----------------------------
LINUXMASTER 2018
ZAFER'E GİDEN YOL,FEDAKARLIKTAN GEÇER...!
-----------------------------
BATTALGAZİ 2023
Heaven to My Friend, Hell to My Enemy ....!

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 27 Haz 2019, 13:47

@BlueLife
https://www.autoitscript.com/forum/topi ... gntoolexe/
32 bit için başarabildim ama x64 bit dosyama hala ekleyemedim ve şu an buna gerçekten çok ihtiyacım var :(
64 bit için kısaca bir tarif edebilirmisin rica etsem.
Ayrıca Resimde görülen Subject key firmanın verdiği şifremi yoksa kendimiz özel bir şifremi oluşturuyoruz?
Resim

ve siz hangisini kullanıyorsunuz orada 3 tane seçenek var hangisini öneriyorsunuz?
https://www.autoitscript.com/forum/topi ... gntoolexe/

https://www.autoitscript.com/forum/file ... ertsigner/

https://www.autoitscript.com/forum/topi ... sign-tool/

Kullanıcı avatarı
BlueLife
Byte4
Byte4
Mesajlar: 188
Kayıt: 29 Ağu 2014, 20:42

Re: Autoit Digital İmza Hakkında

Mesaj gönderen BlueLife » 28 Haz 2019, 10:26

@anxious

Biz öncelikle ilk mesajımdaki linkte bulunan anlatımı kullanarak bir sertifika dosyası oluşturmuştuk. Daha sonra aynı konudaki anlatımada bulunan signtool ile bu sertifikayı exe dosyasına gömüyorduk. Antivirüs/güvenlik duvarı vs. kullanıyorsan bazen engelleme yapıyor imzalama aşamasında. Ben eset kullanıyorum ve imzalama yaparken bir süre antivirüsü kapatmam gerekiyor.

Kısacası ilgili konuyu incelemelisin. Tüm aşamaları şuan net hatırlamıyorum. Aradan uzun zaman geçti. Şuan sabit daha önce oluşturduğumuz sertifikamızı singtool ile sadece gömme işlemi yapıyorduk parametre ile.

Sertifika gömmek, sertifikaya bağlı olarak düşük bir ihtimalda olsa bazı antivirüslerin uyarı vermesine engel olabiliyor. Tabi nadiren artmasına da neden olabilir :)

Kullanıcı avatarı
velociraptor
Yottabyte4
Yottabyte4
Mesajlar: 30119
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek

Re: Autoit Digital İmza Hakkında

Mesaj gönderen velociraptor » 06 Ağu 2019, 20:00

Kendi imzanızı kendiniz oluşturun.
https://www.sordum.net/52825/kod-imzala ... olusturun/
ve
Bir yazılıma kod sertifikası nasıl eklenir
https://www.sordum.net/52936/bir-yazili ... l-eklenir/
Knowledge determines destiny, And ye shall know the Truth and the Truth shall make you free

anxious
Byte2
Byte2
Mesajlar: 98
Kayıt: 11 Mar 2015, 07:56

Re: Autoit Digital İmza Hakkında

Mesaj gönderen anxious » 15 Eyl 2019, 16:32

@velociraptor Teşekkürler gayet güzel anlaşılır bir anlatım :)

Kullanıcı avatarı
velociraptor
Yottabyte4
Yottabyte4
Mesajlar: 30119
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek

Re: Autoit Digital İmza Hakkında

Mesaj gönderen velociraptor » 15 Eyl 2019, 17:27

Sende sağolasın.
Knowledge determines destiny, And ye shall know the Truth and the Truth shall make you free

Cevapla