为什么在使用EV证书签名后SmartScreen仍会警告我?

时间:2018-11-12 09:19:06

标签: code-signing

我最近从GoDaddy购买了EV代码签名证书(尽管将其称为“驾驶员签名证书”,但should be equivalent却是EV证书,并且他们还声明驾驶员签名证书“​​消除了安全性下载和安装过程中出现“警告”(又名SmartScreen警告),并使用以下命令对我的EXE文件和MSI安装程序进行了签名:

signtool.exe" sign /v /fd sha256 /td sha256 /tr http://tsa.starfieldtech.com /f Cert.pdf /p password Application.exe/Installer.msi

从我们的一台服务器下载安装程序(使用Chrome / Edge)后,我仍然收到SmartScreen警告,(尽管它显示了公司名称)? EV证书应该可以在SmartScreen上建立即时声誉,但事实并非如此-为何?

1 个答案:

答案 0 :(得分:0)

在GoDaddy支持下的聊天会话后,我现在有冲突的信息(与我原始问题中的链接帖子有关):

  • GoDaddy驾驶员签名证书与EV代码签名证书不同
  • GoDaddy驱动程序签名证书将立即删除SmartScreen警告。

鉴于尝试使用我们签名的MSI文件进行安装时仍会显示SmartScreen警告,因此我认为这是更正确的说法。

我认为只要有足够的时间建立声誉,它仍然可以工作。