ClickOnce и новый сертификат

Question

Добрый день.

У нас приложение, устанавливаем через ClickOnce. С того года, когда купили сертификат COMODO Code Signing, подписываем им и подписываем манифесты ClickOnce, чтобы установка была без всяких предупреждений SmartScreen. Для поддержки Windows XP сертификат был SHA1. Продлили сертификат, получил новый, в SHA1 до 01.01.2016 и SHA2 до конца 2016 года. Но когда мы начали подписывать новым сертификатом наше ПО, то на 8.1 и 10ке появляется предупреждение SmartScreen, типа он защитил компьютер. Почему? Сертификаты вроде нормальные, почему ругается? и на SHA1 и на SHA2 тоже. 

Answer 1

Здравствуйте,

Мне кажется данный вопрос лучше задать в компанию, у которой Вы закупили данную услугу. Может конечно и на MSDN найдется кто-то кто пользуется данными сертификатами и знаком с проблемой, но это маловероятно.

---

Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

Answer 2

Здравствуйте,

Мне кажется данный вопрос лучше задать в компанию, у которой Вы закупили данную услугу. Может конечно и на MSDN найдется кто-то кто пользуется данными сертификатами и знаком с проблемой, но это маловероятно.

---

Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

Я вчера задавал данный вопрос Comodo. Они сказали следующее: 

Hi,

For SmartScreen please verify the information from this article -> *P.S. section:
http://blogs.msdn.com/b/vsnetsetup/archive/2013/01/09/windows-smartscreen-prevented-an-unrecognized-app-from-running-running-this-app-might-put-your-pc-at-risk.aspx

После чего я спросил, что получается нам остается ждать, пока сертификат наберет популярность. На что поступил ответ:

Hi,

You need wait until the certificate develops a reputation.

Please verify the information from this articles:
https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/67/7/what-about-timestamping
https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/68/7/time-stamping-server

Так что придется ждать. Но если ждать не надо, если покупать у Symantec и DigiCert, то думаю можно и подождать, т.к. у них в разы сертификат стоит дороже. Мы купил за 90 USD, а у остальных от 200 USD.