Zertifikate für Windows Installer - FSFE Anfrage

Hier kann über allgemeine Themen diskutiert werden, die sonst in kein Forum passen.
Insbesondere über Szene, Games, Kultur, Weltgeschehen, Persönliches, Recht, Hard- und Software.
Antworten
Benutzeravatar
Tiles
Establishment
Beiträge: 1251
Registriert: 11.01.2003, 14:21
Kontaktdaten:

Zertifikate für Windows Installer - FSFE Anfrage

Beitrag von Tiles » 23.01.2018, 11:59

Das Problem kennt jeder Hobbyist und Open Source Entwickler. Windows Installer verlangen ein Zertifikat. Sonst meckert Windows, und spuckt eine Warnung aus. Als erfahrener User klickt man da natürlich einfach weiter. Aber schon das dürfte so manch unerfahrenen User so verunsichern dass er die Software lieber nicht installiert.

Bei den Antivirenprogrammen ist das allerdings noch mal ein ganz anderes Ding. Denn die stufen den entsprechenden Installer ohne Zertifikat erst mal als Böse ein. Und du als Hersteller darfst dann beweisen dass es nicht böse ist.

Also hast du die Wahl ein kommerzielles Zertifikat zu kaufen, oder eben damit zu leben.

Ich hatte ja in einem Thread von Krishty gesagt dass ich die die FSFE angeschrieben hatte wegen kostenlosen Zertifikaten für Windows Installer.

Inzwischen habe ich Antwort bekommen, und dachte mir dass euch das auch interessieren könnte. Allerdings kam die Antwort ohne Antwort. Denn so genau wusste das der Jonas von der FSFE auch nicht, und hat das erst mal intern weitergeleitet ^^

Ich bin mal gespannt ob da noch was kommt :)
Hi Reiner,

> Is there a way to own a free certificate for free open source software?
> Do you as an organization, or another organization in the field, offer
> such a certificate for your members/supporters? Or do i really need to
> pay the people who makes a living from offering paid installer
> certificates?

I'm afraid that we don't have a good answer to this right now! I've sent
your question to our internal core team, in the hope that someone knows.
If I get a suitable reply which could help you, I'll let you know.

Best regards,

--
Jonas Oberg - Free Software Foundation Europe e.V.
Free Gamegraphics, Freeware Games http://www.reinerstilesets.de
Die deutsche 3D Community: http://www.3d-ring.de

Benutzeravatar
Tiles
Establishment
Beiträge: 1251
Registriert: 11.01.2003, 14:21
Kontaktdaten:

Re: Zertifikate für Windows Installer - FSFE Anfrage

Beitrag von Tiles » 06.02.2018, 15:40

Ich habe meine Antwort. Ich will jetzt aber nicht alles hier reinpasten. Um es kurz zu machen, es gibt keinen kostenlosen Weg. Und die FSFE bietet sowas auch nicht an.

Er meinte ich solle meine User fragen ob die das finanzieren ^^

Der wichtigste Teil ist das hier:
We are not aware of a certification authority that hands out code
signing certs that are accepted as part of Microsoft operating system default
list of certs without costs or for Free Software product. It costs money to
get into that list and remain there and someone has to assume the
responsibility for the signed binaries. Because of this, I think it is
unlikely that you will find someone giving you access to such a cert.

In principle, we could be in favour of FSFE signing Windows binaries on
behalf of Free Software developers, but we lack the capacity to verify the
source and build the binaries, so it would be impractical for us to do so.
You could, however, ask F-droid developers for their take on the matter;
they could be better placed to pinpoint people who could actually maintain a
repository of Free Software binaries for Windows.
Free Gamegraphics, Freeware Games http://www.reinerstilesets.de
Die deutsche 3D Community: http://www.3d-ring.de

Benutzeravatar
Krishty
Establishment
Beiträge: 6737
Registriert: 26.02.2009, 12:18
Benutzertext: state is the enemy
Kontaktdaten:

Re: Zertifikate für Windows Installer - FSFE Anfrage

Beitrag von Krishty » 06.02.2018, 20:41

Ja, das mit der Responsibility ist das Problem. Sobald einer das gemeinschaftlich finanzierte Zertifikat nutzt, um Malware zu verteilen, stehen die Bullen wegen Hackerparagraph vor der Tür desjenigen, der das Zertifikat gekauft hat.
seziert Ace Combat, Driver, und S.T.A.L.K.E.R.   —   rendert Sterne

Benutzeravatar
Chromanoid
Moderator
Beiträge: 3779
Registriert: 16.10.2002, 19:39
Alter Benutzername: atr_23
Echter Name: Christian Kulenkampff
Wohnort: Lüneburg

Re: Zertifikate für Windows Installer - FSFE Anfrage

Beitrag von Chromanoid » 06.02.2018, 20:55

Ich hätte mir das eher so vorgestellt, dass es Vergünstigungen für persönliche Zertifikate für OSS Projekte gibt. Also kleine Gebühr, Identifikation per Postident oder was man da so macht und fertig.

Benutzeravatar
Tiles
Establishment
Beiträge: 1251
Registriert: 11.01.2003, 14:21
Kontaktdaten:

Re: Zertifikate für Windows Installer - FSFE Anfrage

Beitrag von Tiles » 06.02.2018, 22:04

Japp, das war auch meine Idee. Bei mit halt mit Preis Null :P

Ob das Projekt was taugt könnte man ja zum Beispiel an der Dauer fest machen seit es das Projekt zum Beispiel auf Github gibt. Hat nicht sollen sein ^^
Free Gamegraphics, Freeware Games http://www.reinerstilesets.de
Die deutsche 3D Community: http://www.3d-ring.de

Antworten