Autoit Digital İmza Hakkında - Çözüldü

[anxious]

Günaydın arkadaşlar :)
Autoit ile yaptığımız uygulamalar için Digital İmza nasıl alınıyor ve autoit exe dosyasına nasıl entegre ediliyor?
Cevaplarınız için şimdiden teşekkür ediyorum iyi çalışmalar diliyorum.

[BlueLife]

Günaydın, kısaca açıklamam gerekirse iki aşama mevcut.
- Sertifikanı oluşturmak - satın almak. Kendin oluşturursan güvensiz olarak görünüyor. Satın alırsan genelde bir süre mevcut ve fiyat olarak biraz tuzlu olabiliyor.
- Ikinci aşama ise elindeki sertifikayı dosyaya gömmek geliyor.
Yeni başlayanlar için karışık zor bir mevzu. Aşağıdaki konuyu inceleyip sunulan dosyaları indirip kurcalamanı öneririm.
https://www.autoitscript.com/forum/topi ... gntoolexe/

[anxious]

Baktım cevabınız için teşekkür ederim,Haklısınız çok karmaşık görünüyor.
Bu konuda bizi aydınlatırsanız sevinirim,zamanınız varsa kısaca özetleyebilirmisiniz.
Sertifika almak için nereyi tavsiye edersiniz varmı bir kaç önerdiğiniz yer?
Teşekkürler.

[BlueLife]

@anxious

Slm, aslında bu konuda çok detaylı bilgim yok. Verdiğim linkteki yöntem ile sertifika oluşturmuş ve bazı hazırladığımız programlara gömerek deneme yapmıştık. Googlede arayarak sertifika hizmeti satan sitelere ulaşabilirsin.

http://codesigning.ksoftware.net/
https://www.globalsign.com/en/code-signing-certificate/
https://tr.godaddy.com/web-security/cod ... ertificate
https://www.thoughtco.com/cheap-ssl-cer ... ns-3469539

Linklerden bazıları alakasız olabilir. Çok farklı sertifika çeşiti var. Aslında karışık bir konu.
Fazla yardımcı olamadım kusura bakma...

[anxious]

Problem değil :)
Teşekkür ederim cevap verdiğiniz için.
Aynen yazdığınız gibi web sertifikaları falanda var çok karmaşık bir konu araştırmak lazım saolun :)

[velociraptor]

Arkadaşlar Adınıza bir domain kaydı olmadan yazılıma sertifika gömdürtmezler , yazılıma sertifika kaydını yaptırmak için bile domain kaydı istiyorlar

[anxious]

@velociraptor Teşekkürler bilgilendirme için,domain basit alırız ama diğer sertifikaların masrafı ne olur acaba.Bu konuda bir bilginiz varmı bize 2 yıllık Dijital imza neye mal olur?

[velociraptor]

Piyasada birçok dijital imza satıcısı var bunların fiyatları çok çeşitli olduğu için bizde BlueLife arkadaşımızla arasıra bu konuyu araştırıyoruz , hem yazılım üretip hemde sertifiklaya para vermek tuhafımıza gittiği için halen bir sertifika almadık bunun başta gelen sebebi , sertifika ile bir exe nin imzalanmış olması yanlış uyarılara maruz kalmayacağı anlamına gelmiyor malesef
https://stackoverflow.com/questions/677 ... us-scanner

Üstteki linkte şöyle denmiş

We purchased a code-signing certificate and we still got flagged by Symantec so it's no guarantee.

Digital İmza satın aldık fakat yinede Symentec uyarı veriyor yani bir garantisi yok

[anxious]

Yani şöylemi demek istemişler,Symentec hem dijital imza satan hemde sattığı sertifikayı kullanan yazılıma uyarı veren bir şirket :D
Bu arada teşekkürler açıklama ve bilgi için :)

[TRWE_2012]

Yani şöylemi demek istemişler,Symentec hem dijital imza satan hemde sattığı sertifikayı kullanan yazılıma uyarı veren bir şirket :D
Bu arada teşekkürler açıklama ve bilgi için :)

Tam bir saplantılı handikap....Hem sat hem de sattığına uyarı ver tam da Karadenizli Temel Fıkrasına benzemekte durum.....

[anxious]

@BlueLife
https://www.autoitscript.com/forum/topi ... gntoolexe/
32 bit için başarabildim ama x64 bit dosyama hala ekleyemedim ve şu an buna gerçekten çok ihtiyacım var
64 bit için kısaca bir tarif edebilirmisin rica etsem.
Ayrıca Resimde görülen Subject key firmanın verdiği şifremi yoksa kendimiz özel bir şifremi oluşturuyoruz?


ve siz hangisini kullanıyorsunuz orada 3 tane seçenek var hangisini öneriyorsunuz?
https://www.autoitscript.com/forum/topi ... gntoolexe/

https://www.autoitscript.com/forum/file ... ertsigner/

https://www.autoitscript.com/forum/topi ... sign-tool/

[BlueLife]

@anxious

Biz öncelikle ilk mesajımdaki linkte bulunan anlatımı kullanarak bir sertifika dosyası oluşturmuştuk. Daha sonra aynı konudaki anlatımada bulunan signtool ile bu sertifikayı exe dosyasına gömüyorduk. Antivirüs/güvenlik duvarı vs. kullanıyorsan bazen engelleme yapıyor imzalama aşamasında. Ben eset kullanıyorum ve imzalama yaparken bir süre antivirüsü kapatmam gerekiyor.

Kısacası ilgili konuyu incelemelisin. Tüm aşamaları şuan net hatırlamıyorum. Aradan uzun zaman geçti. Şuan sabit daha önce oluşturduğumuz sertifikamızı singtool ile sadece gömme işlemi yapıyorduk parametre ile.

Sertifika gömmek, sertifikaya bağlı olarak düşük bir ihtimalda olsa bazı antivirüslerin uyarı vermesine engel olabiliyor. Tabi nadiren artmasına da neden olabilir :)

[velociraptor]

Kendi imzanızı kendiniz oluşturun.
https://www.sordum.net/52825/kod-imzala ... olusturun/
ve
Bir yazılıma kod sertifikası nasıl eklenir
https://www.sordum.net/52936/bir-yazili ... l-eklenir/

[anxious]

@velociraptor Teşekkürler gayet güzel anlaşılır bir anlatım :)

[velociraptor]

Sende sağolasın.