Làm thế nào để có được một nhà xuất bản đáng tin cậy/xác minh?

Question

Khi tôi khởi động ứng dụng của mình với quyền quản trị (nhấp chuột phải vào EXE | Run as administrator), hộp thoại UAC có biểu ngữ màu cam hoặc màu vàng xuất hiện với cảnh báo mà nhà xuất bản không xác định. Thay vì mua chứng chỉ, tôi muốn làm điều đó khác đi. Tôi nghĩ rằng phải có khả năng để thực hiện điều đó mà không có chứng chỉ đã mua. Về cơ bản, tôi muốn nhìn và cảm nhận khi tôi bắt đầu, ví dụ, calc.exe (Máy tính trong Windows) với quyền quản trị. Tôi có những lựa chọn hoặc lựa chọn thay thế nào?

Answer 1

Không có!

Để biết được nhà xuất bản, ứng dụng của bạn phải có chữ ký số và chứng chỉ được sử dụng để ký tên phải được tin cậy. Khả năng duy nhất để đạt được nó là mua chứng chỉ số từ một cơ quan chứng nhận nổi tiếng.

Chữ ký kỹ thuật số cũng phải chứa dấu thời gian. Nó sẽ giữ cho ứng dụng của bạn tin cậy ngay cả khi chứng chỉ hết hạn. Nếu không có dấu thời gian trên chữ ký điện tử, ứng dụng sẽ trở nên không tin cậy nữa ngay khi chứng chỉ hết hạn.

---

Bạn có thể tạo chứng chỉ kỹ thuật số tự ký và ký đơn đăng ký với nó. Nhưng nó sẽ không đáng tin cậy. Có một giải pháp khác: nếu người dùng cài đặt chứng chỉ này thành Tổ chức phát hành chứng chỉ gốc tin cậy hoặc Nhà xuất bản đáng tin cậy, thì chỉ sau đó ứng dụng của bạn sẽ được tin cậy và lời nhắc UAC sẽ có nền màu xanh thay vì màu vàng. Nhưng nó yêu cầu người dùng thể hiện sự tin tưởng rõ ràng vào chứng chỉ số của bạn.

Vì vậy, giải pháp duy nhất yêu cầu không có bước nào từ người dùng là mua chứng chỉ kỹ thuật số.