Firma digital de código

Os paso un link a un artículo muy interesante que habla del tema, y como conseguir un certificado económico.

http://www.wintellect.com/cs/blogs/jrobbins/archive/2007/12/21/code-signing-it-s-cheaper-and-easier-than-you-thought.aspx

Estas son algunas herramientas que os permitirán hacer el proceso "fácil".

signtool

http://msdn.microsoft.com/en-us/library/aa387764(VS.85).aspx

signgui

http://www.briggsoft.com/signgui.htm

Certificados gratis

Miraros este post en el blog de Josep

http://josepros.blogspot.com/2009/10/entidad-emisora-de-certificados-de.html

Creo que la información es super interesante. Ahora solo falta probarlos, pero tienen muy buena pinta !!

Certificates for Exchange

Hace poco me vi en la necesidad de comprar un certificado del estilo xxx.dominio.com, para securizar un OWA 2003, y estuve investigando lugares, precios, etc. Me gustó este porqué es relativamente fácil de trabajar, y sobre todo, es barato y muy documentado :-)

El lugar en cuestión es

http://www.certificatesforexchange.com/

Para trabajar con ellos, hay que seguir los siguientes pasos:

-Crear una cuenta.

-Ir a SSL Certificates, My Certificates

-En la parte derecha, "Click here to purchase a Secure Certificate".

-En mi caso un single por 1 año (cuidado, por defecto propone 2 años). Solo quiero securizar un host de un site. Hacemos "Add".

-Ahora viene lo curioso, es como una tarjeta monedero, primero pagamos (VISA, Paypal ..)

-Volvemos a SSL Certificates y ahora tenemos uno "1 avail". Podemos hacer "Use credit"



-Nos marca fecha de expiración y hacemos continue.



-Hemos hecho una petición de certificado, ahora falta expedirlo, aparecerá para asignar en poco tiempo en "My Certificates".



-Hacemos "Manage certificate", y ahora si podemos hacer la petición con "Request certificate"





-Según el sistema donde vayamos a instalarlo, tendremos que solicitarlo, adjuntando la petición desde nuestro servidor. Os adjuntan la información para cada tipo de servidor. Para IIS6, podeis seguir el tutorial de megacracks para preparar la petición del certificado.

http://megacracks.wordpress.com/2008/07/06/configurar-owa-por-https-en-exchange-2003-server/

Pide una serie de datos, cuidado con la dirección de correo, es donde envía el link para la descarga del certificado. Tenedla controlada.

-Ahora, se enviará una confirmación al "Administrative contact" y "Registrant Contact". Si estos no validan la petición, el certificado no se expedirá. Es bueno asegurarse de estos datos, para no cagarla después de tanto curro. Digamos que es la manera de saber que es realmente el cliente el que solicita el certificado.

- Si se valida correctamente, recibiremos un correo (a la dirección especificada en la solicitud), con un link, desde allí podremos descargarlo.

-Instalamos el certificado recibido, junto con un certificado intermedio que nos adjuntan siguiendo detalladamente las instrucciones recibidas.

Un poco largo, quizás las primeras veces, pero cuando lo tienes por la mano, es rápido y está bien documentado.