Assinar digitalmente um arquivo

[asimoes]

O meu problema é com o plugin do BB, que quando o usuário abre o browser para acessar o banco, começa a lentidão no sistema, some icone de botão, tudo fica branco nas gui´s

[JoséQuintas]

Era exatamente esse o meu problema, e depois do certificado nenhuma ocorrência.

[asimoes]

Quintas,

Aqui no Brasil, quem comercializa certificado digital além da comodo, você sabe?

[JoséQuintas]

Comodo é o mais barato 600.00
Na Symantec, por exemplo, é quase o triplo do preço: 1.500,00

[asimoes]

Outra pergunta, toda vez que gera o executável tem que assinar, parece pergunta boba, rs.

[JoséQuintas]

Me chamou a atenção um deles, onde a renovação é mais cara do que o certificado em si.

[JoséQuintas]

[JoséQuintas]

Sim, cada EXE e DLL precisam ser assinados.
A assinatura é para o ARQUIVO, não para cadastrar o software..

Dá pra retirar isso durante testes, mas achei que não compensa, senão vou esquecer de assinar... rs

[asimoes]

Valeu Quintas,

Obrigado pelas informações.

[asimoes]

Quintas,

Você tem alguma receita para assinar?
O Leo já informou no inicio do tópico, mas pode ter havido alguma novidade até agora.

[asimoes]

Um relato sobre o nosso problema:
http://www.devsol.com.br/blog/?p=458

[JoséQuintas]

Essa página que mencionou foi a que eu coloquei antes, inclusive duas vezes.... rs

Meu BAT é o mesmo de antigamente, só ressuscitei.... rs

Código: Selecionar todos

if "%1" == "" goto :semdados
:ok
d:\tools\signtool\signtool sign /v /d "http://www.jpatecnologia.com.br" /du "http://www.jpatecnologia.com.br" /t http://timestamp.verisign.com/scripts/timstamp.dll %1
goto :fim
:semdados
echo nao foi especificado arquivo a assinar
:fim

[asimoes]

Quintas,

O signtool.exe é da microsoft, basta o executável como você informou ou ele tem alguma dependência (dll)

[JoséQuintas]

Pelo jeito tem várias versões da ferramenta.

https://msdn.microsoft.com/en-us/librar ... s.85).aspx

https://msdn.microsoft.com/en-us/librar ... .110).aspx

Vixe, quando o executável for maior que 300MB:

Note When signing an executable file that is larger than approximately 300 megabytes for use on a computer running Windows XP with Service Pack 2 (SP2) and later, you should use catalog signing with the MakeCat tool rather than use the SignTool tool. Depending on the available system resources of the computer on which the file is verified, some applications may not be able to verify the binary signature of a large file.

Nota: quando coloca url sem as tags, na edição perdemos a url, porque ela é truncada/abreviada.

[JoséQuintas]

Não perguntaram mas.....

sem assinatura:

Código: Selecionar todos

08/09/2016  18:38         1.881.600 JPA.exe

com assinatura:

Código: Selecionar todos

08/09/2016  18:39         1.889.472 JPA.exe