Certificat de signature de code Webstat pour projet open source

Question

Je suis à la recherche d'un certificat de signature de code qui sera accepté par Java Webstart. C'est pour le Arianne Project (un projet open source ten year old hébergé sur Sourceforge). Malheureusement, le fait d'être "juste" un projet open source "libre" signifie que nous ne pouvons pas prouver notre identité en publiant des extraits du registre des sociétés. Un autre problème est que les certificats de signature de code semblent plutôt coûteux.

Donc, si quelqu'un a des suggestions où regarder, je serai très reconnaissant.

Answer 1

Certum offre gratuitement des certificats Java Codesining aux projets open source.

Answer 2

J'ai utilisé à la fois les certificats de signature de code Thawte et Verisign, et les ai utilisés pour Web Start sur Windows et Mac. Cependant, je pense que tout certificat de signature de code fonctionnerait et est convertible en un que l'outil Java Sign acceptera. L'important est de s'assurer que Java Runtime Engine inclut le certificat racine de ce fournisseur. Notez qu'ils ajoutent de plus en plus de certificats racines à chaque JRE publié, donc les options augmentent, mais si vous voulez que le JRE le plus ancien reconnaisse le certificat, vous devez respecter les anciennes normes telles que celles J'ai mentionné.

Tucows revend les certificats Comodo pour signer des certificats plutôt bon marché. Les certificats racine Comodo ont été dans le JRE depuis mai 2006, qui était une version de JRE 1.5. Par conséquent, JRE 1.6 et versions ultérieures doivent prendre en charge les certificats de signature de code Comodo.

Answer 3

En ce qui concerne le prix, here's a link to a previous answer of mine in another thread. 75 $ par année ou moins (si vous vous inscrivez plus d'un an).

Je ne suis pas sûr de la façon dont ils ont accroché leur identité, mais jetez un oeil.

https://www.startssl.com est une autre organisation sur laquelle beaucoup de personnes se réfèrent. Je ne les ai jamais utilisés mais je les ai regardés.