GoDaddy zur Code-Zertifizierung nutzbar?

[pfaelzer]

Hallo Wissende,

vielleicht kann mir das WHS-Wissen in diesem Forum in anderer Sache helfen.

Ich möchte VBA-Code zertifizieren um eine Access-Lösung "als von mir stammend" zu kennzeichnen und anderen verfügbar machen. Kann ich dazu das WHS-GoDaddy Zertifikat nutzen?

Wenn "ja", wie wäre die Vorgehensweise?

Gruß Werner

[AliG]

Hi!

Nein, das geht leider nicht, da das SSL-Zertifikat von GoDaddy für die WHS-Homepage nur "die Identität eines Remotecomputers garantiert", also nur dazu gedacht ist die Verbindung zu verschlüsseln

lg Alex

[pfaelzer]

Hallo Alex,

Nein, das geht leider nicht, da das SSL-Zertifikat von GoDaddy für die WHS-Homepage nur "die Identität eines Remotecomputers garantiert", also nur dazu gedacht ist die Verbindung zu verschlüsseln

hmm ... wenn ich das GoDaddy-Zertifikat auf dem WHS betrachte, steht unter "beabsichtigte Zwecke" eindeutig auch "Codesignatur", was genau das wäre was ich suche.

Gruß Werner

[AliG]

Hmm, jetzt hast du mich erwischt

Hab mir das bis jetzt noch nicht genau angesehen, darum dachte ich, dass es nur für diesen Zweck verwendet werden kann

Werd ich gleich überprüfen, wäre toll wenn das gehen würde.

lg Alex

[AliG]

Hmm, also bei meinem Zertifikat steht nur:

• Garantiert die Identität eines Remotecomputers
• Garantiert dem Remotecomputer Ihre Identität

lg Alex

[pfaelzer]

Hallo Alex,

Hmm, also bei meinem Zertifikat steht nur

hmmhmm ... wie anders sollte ich den Link deuten?

Bild-1
Bild-2

Aber ich bin hier zugegeben unwissend

Gruß Werner

[AliG]

Ne, hier verwechselst du was!

Das was du hier siehst, ist das Zertifikat der Zertifizierungsstelle, in diesem Fall GoDaddy. Das bedeutet nur, dass die Zertifizierungsstelle in der Lage ist, gültige Zertifikate für den Zweck auszustellen.

Um dir dein eigenes Zertifikat anzeigen zu lassen, musst du bei Start->Ausführen->mmc eingeben, dann auf Datei->Snap-In hinzufügen->Hinzufügen->Zertifikate. Dort nun "Computerkonto" auswählen, weiter und OK.

Nun siehst du alle installierten Zertifikate, unter "Eigene Zertifikate" sollte sich dann auch das xxx.homeserver.com Zertifikat befinden

lg Alex

[pfaelzer]

Hallo Alex,

Das bedeutet nur, dass die Zertifizierungsstelle in der Lage ist, gültige Zertifikate für den Zweck auszustellen.

wieder was gelernt ...

Gruß Werner

[AliG]

Kein Problem, dafür ist das Forum ja da

lg Alex

[Martin]

Und selbst wenn es dafür geeignet wäre fehlt dir der private Schlüssel für das Zertifikat. Mit dem Zertifikat wird nur der öffentliche Schlüssel verteilt.
Ein gekauftes Zertifikat besteht aus 2 Teilen, deinem privaten, mit Passwort geschützten Schlüssel und dem öffentlichen, der mit dem Signieren weitergegeben wird.

Und die sind leider recht teuer...

Für private Zwecke bleibt nur der Weg dir ein eigenes Zertifikat zu erzeugen. Da kann dann Windows zwar dessen Echtheit nicht überprüfen, aber für solche Zwecke reicht das meistens: http://www.microsoft.com/germany/techne ... 00942.mspx

Gruß
Martin

[pfaelzer]

Hallo Martin,

Für private Zwecke bleibt nur der Weg dir ein eigenes Zertifikat zu erzeugen.

nur leider haben "eigene Zertifikate" bisher nur auf meinem Rechner funktioniert und nicht bei anderen. Ich habe eine Access-Anwendung auf 2003 umgestellt und seitdem nerven die Sicherheitsabfragen.

Gruß Werner

[thorstenb]

Hat der andere den das Zertifikat, was du erzeugt hast, auch importiert?
Solange das Zertifikat nicht im Zertifikatsspeicher des anderen Rechners ist bekommst du immer die Abfragen.

[pfaelzer]

Hallo Thorsten,

Solange das Zertifikat nicht im Zertifikatsspeicher des anderen Rechners ist bekommst du immer die Abfragen.

schon klar, aber da sind wohl noch einige Bugs versteckt. Es gelingt mir z.B. nicht, mein berufliches Zertifikat zu beutzen, was definitiv für solche Zwecke ist und wofür ich definiv beide SChlüssel habe. Ich kann zwar den Code zertifizieren, die mdb aber auf einem anderen Client nicht mehr öffnen.

Alles sehr dubios, bleibt nur, die Sicherheit gesamt zu senken.

Gruß Werner