簽署升級無w/o證書頒發機構

Question

我可以讓我的InstallScript升級簽名，以便在進行升級時進行一些驗證，即安裝的應用程序和升級都具有相同的簽名。

我知道我可以使用證書頒發機構，但我需要這樣做。 我知道有便宜的認證，但這不是關於錢。

Answer 1

從代碼中進行驗證是沒有意義的。唯一可靠的驗證是內置於外部實體的驗證，即操作系統。在Windows中，這種機制被命名爲Authenticode，它涉及由證書頒發機構頒發的證書。 Java存在類似的機制，用於Adobe腳本和Office腳本，但所有這些機制都使用證書。所以你的（最可能唯​​一的）選擇是從一個CA獲得一些便宜的代碼簽名證書。