¿Cómo obtener un editor de confianza/verificado?

Question

Cuando inicio mi aplicación con permisos administrativos (haga clic con el botón secundario en EXE | Ejecutar como administrador), aparece el cuadro de diálogo UAC con un cartel naranja o amarillo con la advertencia de que el editor es desconocido. En lugar de comprar un certificado, me gustaría hacerlo de manera diferente. Creo que debe haber posibilidades para lograr eso sin un certificado comprado. Básicamente, quiero la apariencia cuando comienzo, por ejemplo, calc.exe (Calculator en Windows) con permisos administrativos. ¿Qué opciones o alternativas tengo?

Answer 1

Ninguno!

Para que el editor sea conocido, su aplicación debe tener una firma digital y debe confiar en el certificado utilizado para firmarla. La única posibilidad de lograrlo es comprar un certificado digital de una autoridad de certificación conocida.

La firma digital también debe contener la marca de tiempo. Mantendrá su aplicación de confianza incluso cuando el certificado caduque. Si no hay una marca de tiempo en la firma digital, la aplicación volverá a no ser confiable tan pronto como expire el certificado.

---

Puede crear un certificado digital autofirmado y firmar su aplicación con él. Pero no será de confianza. Hay una solución temporal: si los usuarios instalan este certificado en Trusted Root Certificate Authorities o Trusted Publishers, entonces y solo entonces su aplicación se convertirá en de confianza, y el aviso de UAC tendrá fondo azul en lugar de amarillo. Pero requiere que los usuarios expresen confianza explícitamente a su certificado digital.

Así que la única solución que no requiere pasos de los usuarios es comprar un certificado digital.