Есть такая проблема - при запуске программы появляется окно-предупреждение, что пользователь хочет запустить файл, подписанный "неизвестным издателем". Как в это окно вписать свои данные?

aktuba, это значит что программе неизвестна подпись текущего файла. У программы должно быть база всех зарегистрированных подписей. Но как это связано с делфи?

скорее тогда ОС неизвестна подпись (если она есть вообще) запускаемого файла... 

з.ы. на сколько я понимаю, aktub'e нужно "подписать" exe-шник, чтобы ОС не ругалась...

Это сообщение отредактировал(а) MetalFan - 29.6.2007, 09:31

Это не к программе даже относиться, а к винде. Для того, чтобы убрать это окно, необходимо купить цифровой сертификат (от 179$ в год) и прописать его в ресурсы программы. За объяснение - спасибо Snowy.

ахренеть.... вот мелкомягкие сволочи

Это даже не мягкотелые =))) Это Британская компания. У MS цена выше...

Добавлено через 1 минуту и 4 секунды
Да и еще: выяснилось, что данная бяка появляется только тогда(!!!), когда файл загружен через IE (аутглюк и компания работают тоже через ie)... Иначе - ничего не появляется...

ммм, какбы так выразиться чтобы не нарушать правила форума.   
Вообщем есть ли инфа какая-нибудь по формату этой подписи, т.е где храниться(понятно что в ресурсах, но в каком виде, просмоторщики ресурсов их вроде не видят), в каком виде, и какие есть механизмы зашиты этого чуда?

Добавлено через 2 минуты и 3 секунды

Ну это вроде зависит от настроек винды. Например в 2003 сервере вроде по умолчанию всегда спрашивает. Могу правда что-то путать...   

  А еще если это инсталяха. 


  Цифровая подпись это шифрование файла несимметричным ключом. В программе храниться только публичный ключ для расшифровки. Если файл перешифровать, то ключ будет уже другим, и не будет соответствовать ни одному из ключей из БД винды. Винда расшифровывает файл этим ключом и сверяет его по базе. Если таковой найдет то дается разрешение. Если зашить в прогу чужой ключ, то с помощью него уже нельзя будет расшифровать программу. Ключ шифровки храниться у производителя и является секретным. Не имея его нельзя зашифровать файл так чтобы его можно было расшифровать публичным ключом.

Спасиб.

Опять-таки, загруженная... Если с одного компа переписать на другой - траблов не будет... Правда, вот тут, Snowy описал новую проблему для Висты... ну и решение этой проблемы =)))))

  Так я как раз об этом! Но решение совсем не красивое. Называть инсталяторы не своими именами имхо бред. Представь себе название инсталяхи "Program mounter.exe". Кто-то поймет его назначение? Если будет совпадать с названием проги тоже не хорошо, так как будет путаница, что за файл перед тобой инсталяха или сам программа.

Согласен... Но и платить 200$ в год не сильно хочется... Будем надеяться пользователи привыкнут доверять =))))

Я что-то не пойму что вы тут наобсуждали. Лично в моих прогах ни разу не вылетало такое предупреждение, хотя я его пару раз наблюдал на чужих прогах. Закономерности не могу найти, но то, что я не плачу 200 зеленых в год - это факт!

Poseidon, речь идёт об exe, скачанных при помощи IE, либо сохранённых из аутлука.
Такие exe автоматом помечаются, как "полученные из ненадёжного источника" (если конечно у них нет заверенной подписи).
При каждом запуске таких exe, винда будет ругаться.
Выходы:
1. Заплатить за подпись.
2. Утрамбовать в архив - пусть юзер распаковывает.
3. Создать инсталлятор - тогда винда ругнётся только один раз на инсталлятор, а сама прога будет работать без возмущений.

4. В свойствах файла нажать кнопку «Разблокировать» 

Это просто выработавшийся условно стандарт.
Просто по имени файла юзверь автоматом понимает, что это инсталлятор.
Но вполне нормально назвать инсталлятор программы MyProg, например: "MyProg.1.0.12.128.exe". 
Можно использовать типовые приёмы - использование схожих по написанию символов.
Можно разбить, по примеру: "S e t u p .exe"

  Так на этом и держится популярность и удобство винды.

  Все равно это будет вызывать подозрение, почему у всех нормально, а тут извращение? Начнут подозревать, а вдруг это вирус который хочет скрыться от винды. Я бы не стал запускать такую инсталяху. 

Нет уважаемый не в ресурсах подпись находится а в конце исполняемого файла, естественно в бинарно виде. Я бы очень рекомендовал на этот счет в MSDN заглянуть, рам расписано - к каким файлам можно прикрепить подпись, каким образом подписать файл и пр.


Вы в корне не правы, исполняемые файлы вовсе не шифруются. Подпись крепится в конце файла. Подписывать можно и dll и ocx и даже vbs скрипты. Шифрования тут нет вообще. И кстати, публичный ключь в шифровании применяется для шифрования, а для расшифровки приватный. В цифровой же подписи наоборот.
Для проверки подписи нужно наличие корневого сертификата, большинство которых расположено в хранилище винды, если угодно иметь собственную подпись то ничто не мешает пополнить это хранилище своим сертификатом и использовать свою подпись, не обязательно покупать её у "спикулянтов" 

PS Уж извините за коммент, не удержался. Такие фантазии городите.

  Ну и вы тут тоже себе противоречите. Сначала говорите что шифрования нет вовсе, а потом про порядок использования ключей шифрования в цифровой подписи. Действительно в моем изложении есть одна ошибка. Она состоит в том, что шифруется не сам файл, так как это было бы очень долго, а лишь короткая сводная информация о файле, например хеш файла, в остальном суть та же самая.
  
  Нашел вот очень простое и доступное описание



Это сообщение отредактировал(а) Alexeis - 2.7.2007, 16:15