コード署名Windows Mobileアプリケーション - 推奨事項？

Question

私はコード署名証明書を取得することになっています。私たちのアプリケーションは、デスクトップアプリケーションとPDA上で動作するように設計されたWindows Mobileアプリケーションの2つの補完的なコンポーネントで構成されています。現在、モバイルインストール（CABファイル経由）は、Windows Mobile 6のセキュリティプロンプトを起動し、ユーザーに混乱を招きます。我々はこれらのセキュリティ警告を排除したい。

私たちも必要なデスクトップアプリケーションに署名する証明書を見つけるのは簡単ですが、このようなコード署名証明書がWindows Mobileの問題を解決するかどうかは不明です。私の理想的なソリューションは、デスクトップとモバイルの両方のアプリケーションに署名できる1つの証明書です。

Mobile2Marketと迷惑なマルチステップ署名手順を中心に、モバイルアプリケーションの署名について読んだことがあります。実行可能ファイルを署名して返信することさえあります。私はこれが主に、携帯電話のプロバイダが非署名のアプリと携帯電話をしっかりと固定している携帯電話市場を目指していると思う。

私たちのデバイスは、1層セキュリティであらかじめ設定されたWindows Mobile 6 PDA（iPAQ 210）です。デバイスをプロビジョニングしたり、証明書をインストールしたりする必要はありません（絶対に必要な場合を除きます）。私たちはファイルに署名し、それを忘れてしまいます。

似たようなことをした人はいますか？私は、おそらくComodoのような何かをVerisignに多額のお金を払うことを伴わない、より低コストのソリューションに興味があります。

Answer 1

バイナリに自己署名することはできますが、エンドユーザーは証明書をデバイスストアにインストールする必要があります。実際の署名を取得するよりもサポートコストが高くなります。

あなたが必要とするものは、M2M certificate from Verisignです。彼らはあなたにいくつかの種類の重要な素材を含むUSBキーを送信し、バイナリに署名するためにそのアプリケーションとそのアプリケーションを使用します。

セキュリティレベルによって、どのようなプロンプトが表示されるのですかoutlined here。