Code Signing Digital IDs fra www.verisign.com

Ja, det koster omkring 400$ for et år.
Har selv registreret dll med Verisign til web.

Hy>> Nu kan du måske lige hjælpe mig lidt, hvad hjælper det at få en ActiveX eller for den sags skyld en anden komponent registreret hos verisign?

Kedde

Ja det ved jeg heller ikke kedde, men jeg vil have en signatur til en ActiveX control, som det hedder i IE..
Ved du noget om SSl ??, ja dte gør du vel

hyde

Når en bruger åbner siden, med din komponent på, så bliver han spurgt om han vil hente denne komponent ned. Hvis den er signet så "siger" verisign god for din komponent.
Ellers får vil brugeren pga. sikkerhed overhoved ikke kunne hente din komponent og siden virker ikke.

Prøv denne unsignet komponent.

http://www.tdev.dk/TEST.HTM

Ja det er altsammen meget fint, men jeg kan sagtens komme til at hente den alligevel. Okay, jeg ved selvfølgelig ikke hvad det er for noget kode der ligger bagved. Men bare fordi en ActiveX control er unsigned betyder det altså ikke at man ikke kan hente den ned overhovedet.

Kedde

Jeps og det er for at undgå dette !!

Nej, men du må forvente, at brugerne ikke henter en unsignet komponent ned. Og en signet fortæller om hvorfra komponenten kommer.

Hy>> Nej jeg ved desværre ikke noget om SSI, jeg er frygtelig ked af at jeg må briste dine ellers ret store håb til min viden.

Men jeg har altså stadig ikke fanget ideen med veriSign, for hvis jeg er ved at lave et eller andet for et firmas hjemmeside. Så kan jeg jo blot opsætte en Certificate Server og lave min egne Certifikater. Hvis der på dette certificat står "signed by Lego" så tro jeg ikke jeg ville have betænkligheder med at hente den.

Kedde

>> kedde nu bliver du godt nok tekninsk, men det lyder som en god ide,  hvor finder man en Certifiate server, og hvordan virker det ??

hyde

Hvad med sikkerhed .. var der virus i den komponent du hentede fra mig ???
Hvordan sikre brugerne sig imod dette ?

DevMan>> Du har da ret, og det kunne da heller aldrig falde mig ind at downloade en ActiveX control fra en eller anden tilfældig programmør. MEn som jeg skrev, hvis det var et firma hvis navn stod på, så ville jeg da stole på det. Eksempelvis, når jeg går ind på Homebanking, så kommer der også en ActiveX control jeg skal downloade. Denne er signed af et eller andet firma her i DK, hvis jeg er total paranoid, så jo så ville jeg da ikke downloade den. Dette ville så betyde at jeg heller ikke fik adgang til homebanking. Alt dette munder ud i at selvfølgelig er det en god ide at signere sine ActiveX controls, men man behøver altså ikke betale en halv bondegård for at endnu et Amerikansk firma skal skovle penge ind. Når man istedet for kan gøre det selv.

hy>>Aner det ikke, jeg har bare set den engang, i en eller andet MSDN collection.

Kedde

Der hænger 60 pt. til dem der gidder svare, jag har til dels fået svat på mit spørgsmål !!

hyde

Hejsa Hy.

Jeg gider da godt svare :-))Hvad var svaret så?

Kedde

Hej Kedde -- Long time no see !!

Svaret er :
Det koster 400 $ hos Verisign, eller signere det selv uden nøgle og så håbe at brugerne har tillid til ens produkter.

hyde