개발한당

질문 윈도 프로그램 배포할 때 디지털 서명(코드 사인) 어떻게 하시나요? 11

2020-09-06 16:30:35 219.♡.148.113
REGENTAG.

오늘 새벽에 이런 프로그램을 만들어 올렸습니다.

https://www.clien.net/service/board/pds/15353968CLIEN


Go로 짠 간단한 윈도용 프로그램의 설치파일인데, 배포를 하려니 보안이 문제가 되는군요.

제 PC에서 빌드한걸 실행하면 전혀 문제가 없지만 인터넷에 올린 후 다운받아 실행하면 Windows Defender SmartScreen과 백신(V3)가 실행을 차단 해 버리네요.


물론 설치할 때 풀어주면 그 후로는 문제가 없지만, 백신에서 랜섬웨어나 트로이목마일지도 모른다는 경고가 뜨는데 저를 믿고 풀어달라고 할 수만은 없으니까요.


신뢰할 수 있는 인증서로 코드 사인을 해야 할 것 같은데 이게 비용이 꽤 들어가는 일이네요.


윈도 대상으로 프로그램 배포하시는 분들은 보통 어떻게 하시나요?


REGENTAG. 님의 게시글 댓글
SIGNATURE
ㅇ “연대를 구하여 고립을 두려워하지 않는다.”
ㅇ GitHub: https://github.com/Regentag
ㅇ 작업표시줄에 노란 리본을 달아주세요: https://github.com/Regentag/Remember0416
서명 더 보기 서명 가리기
DevTester
IP 118.♡.49.50
09-06 2020-09-06 16:35:38
·
어쩔 수 없죠, 개인은... 게다가 사실 코드 인증서라는게 사업자 대상으로 나오는거라, 개인이 받으려면 하다못해 개인사업자라도 내야할겁니다. 비용은 비싸다면 비싸고 싸다면 싼데요,

회사에서 사용하는 SHA256 인증서가 3년단위 갱신으로 30-40정도 했던걸로 기억합니다. ( 찾아보니 이제 3년단위 인증서는 발급하지 않는듯하네요, 2년단위가 젤 길고 대신 금액도 조금 낮아졌네요 )
REGENTAG.
IP 219.♡.148.113
09-06 2020-09-06 16:38:25 / 수정일: 2020-09-06 16:39:09
·
@DevTester님 단순히 비용이 문제가 아니라 사업자여야 하는군요. 그럼 저는 절대로 받을수가 없네요 ㅠㅠ
예전엔 해외에서는 오픈소스 프로젝트 대상으로 무료 인증서를 내주는 곳도 있었다던데 지금은 다 없어졌다고 하더라고요.
DevTester
IP 118.♡.49.50
09-06 2020-09-06 16:56:20
·
@REGENTAG.님 네, 그래서 MS 가 자꾸 코드서명을 강요할 때마다 오픈소스 진영에서(특히 리눅스쪽에서 ) 비판(비난?) 했던 이유 중에 하나였습니다. 개인개발자를 억누른다는 이유였지요. 오픈소스 프로젝트 대상으로 무료 인증서 주던 곳이 사라진 이유도 악성코드에 의해서 인증서가 오용되서 였을겁니다.

국내 인증서 발급기관중에 예전에는 개인개발자에게도 발급해주는 곳이 있었는데, 지금은 어떨런지 모르겠습니다.
JTK
IP 211.♡.130.171
09-06 2020-09-06 16:59:40
·
ms store 에 게시하시는 방법은 어떨런지요 저는 학생이라 가입비가 무료였는데, 개별 계정 비용은 약 $19 USD이네요
DevTester
IP 118.♡.49.50
09-06 2020-09-06 17:26:21
·
@JTK님 ms store 에는 UWP APP 만 가능하지 않나요? 저는 그래서 ms store 는 버리고 있었는데 ..
JTK
IP 211.♡.130.171
09-06 2020-09-06 18:36:05
·
@DevTester님 UWP 아닌 앱도 게시 가능한지 꽤 됬습니다 ㅎㅎ 제가 go 쪽은 잘 모르지만 https://docs.microsoft.com/ko-kr/windows/msix/packaging-tool/create-app-package 요거 참고하시면 될거 같아요
DevTester
IP 223.♡.165.9
09-06 2020-09-06 18:52:27
·
@JTK님 msix 로패키징만 하면 가능한거같네요 감사합니다 요즘 막 시작한 프로젝트가 어느정도 완성되면 함 올러봐야겠습니다 ㅎㅎ
nikescar
IP 183.♡.114.93
09-06 2020-09-06 18:33:10
·
Certum 이라고 오픈소스 무료 코드 사이닝 해주는 데가 있네요.
https://stackoverflow.com/questions/1177552/code-signing-certificate-for-open-source-projects
삭제 되었습니다.
REGENTAG.
IP 219.♡.148.113
09-08 2020-09-08 00:23:02
·
@피로곰님 경험담 감사합니다. 일단 Self-signed라도 열심히 적용 해야겠군요 ㅎㅎ
DevTester
IP 1.♡.83.211
09-08 2020-09-08 10:07:13
·
@피로곰님 모두의 프린터가 Go 언어로 작성하신거군요!! Go언어로 윈도 드라이버 개발도 가능한가요? 저는 요즘 Rust 언어를 공부하고 있는데, 이걸로 드라이버 개발을 하려면 이거저거 준비할게 매우 많더라고요 ㅜㅜ
삭제 되었습니다.
DevTester
IP 1.♡.83.211
09-08 2020-09-08 13:14:41
·
@피로곰님 아 그렇군요, 사실 이번에 파일시스템 필터 드라이버를 만들고있는데, 갑자기 이왕 Rust 언어도 공부하고 있으니까 C++ 이 아니라, Rust 로 만들어볼까 생각이 들더라구요.
목록으로
글쓰기
글쓰기
목록으로 댓글보기