Zertifikate für Windows Installer - FSFE Anfrage

[Tiles]

Das Problem kennt jeder Hobbyist und Open Source Entwickler. Windows Installer verlangen ein Zertifikat. Sonst meckert Windows, und spuckt eine Warnung aus. Als erfahrener User klickt man da natürlich einfach weiter. Aber schon das dürfte so manch unerfahrenen User so verunsichern dass er die Software lieber nicht installiert.

Bei den Antivirenprogrammen ist das allerdings noch mal ein ganz anderes Ding. Denn die stufen den entsprechenden Installer ohne Zertifikat erst mal als Böse ein. Und du als Hersteller darfst dann beweisen dass es nicht böse ist.

Also hast du die Wahl ein kommerzielles Zertifikat zu kaufen, oder eben damit zu leben.

Ich hatte ja in einem Thread von Krishty gesagt dass ich die die FSFE angeschrieben hatte wegen kostenlosen Zertifikaten für Windows Installer.

Inzwischen habe ich Antwort bekommen, und dachte mir dass euch das auch interessieren könnte. Allerdings kam die Antwort ohne Antwort. Denn so genau wusste das der Jonas von der FSFE auch nicht, und hat das erst mal intern weitergeleitet ^^

Ich bin mal gespannt ob da noch was kommt :)

Hi Reiner,

> Is there a way to own a free certificate for free open source software?
> Do you as an organization, or another organization in the field, offer
> such a certificate for your members/supporters? Or do i really need to
> pay the people who makes a living from offering paid installer
> certificates?

I'm afraid that we don't have a good answer to this right now! I've sent
your question to our internal core team, in the hope that someone knows.
If I get a suitable reply which could help you, I'll let you know.

Best regards,

--
Jonas Oberg - Free Software Foundation Europe e.V.

[Tiles]

Ich habe meine Antwort. Ich will jetzt aber nicht alles hier reinpasten. Um es kurz zu machen, es gibt keinen kostenlosen Weg. Und die FSFE bietet sowas auch nicht an.

Er meinte ich solle meine User fragen ob die das finanzieren ^^

Der wichtigste Teil ist das hier:

We are not aware of a certification authority that hands out code
signing certs that are accepted as part of Microsoft operating system default
list of certs without costs or for Free Software product. It costs money to
get into that list and remain there and someone has to assume the
responsibility for the signed binaries. Because of this, I think it is
unlikely that you will find someone giving you access to such a cert.

In principle, we could be in favour of FSFE signing Windows binaries on
behalf of Free Software developers, but we lack the capacity to verify the
source and build the binaries, so it would be impractical for us to do so.
You could, however, ask F-droid developers for their take on the matter;
they could be better placed to pinpoint people who could actually maintain a
repository of Free Software binaries for Windows.

[Krishty]

Ja, das mit der Responsibility ist das Problem. Sobald einer das gemeinschaftlich finanzierte Zertifikat nutzt, um Malware zu verteilen, stehen die Bullen wegen Hackerparagraph vor der Tür desjenigen, der das Zertifikat gekauft hat.

[Chromanoid]

Ich hätte mir das eher so vorgestellt, dass es Vergünstigungen für persönliche Zertifikate für OSS Projekte gibt. Also kleine Gebühr, Identifikation per Postident oder was man da so macht und fertig.

[Tiles]

Japp, das war auch meine Idee. Bei mit halt mit Preis Null :P

Ob das Projekt was taugt könnte man ja zum Beispiel an der Dauer fest machen seit es das Projekt zum Beispiel auf Github gibt. Hat nicht sollen sein ^^