Signen

Deze exe zou je volgens mij gewoon kunnen signen om problemen met meldingen bij het downloaden en van Windows te voorkomen.

Een CA doet uiteindelijk niets anders dan de public key signen.

Het is technisch niet zo dat root CA A/B/C enkel certs voor X/Y/Z mag signen.

Het signen van Applicaties is gratis en een dev account van 90 dollar hebben ze binnen een maand terugverdiend (waarschijnlijk hebben ze deze zowieso al).

Vervolgens kan je de apk opnieuw signen met je eigen certificaat met behulp van jarsigner of apksigner.

Als ze de broncode hebben, en de signing key, dan kunnen ze zelf de aanpassing maken, en het geheel signen zodat het op de betreffende iphone geïnstalleerd kan worden.

De trusted authorities zijn de basis van het hele certificate systeem; als je toestaat dat ze maar raak signen dan sla je die basis weg en blijft er geen enkele trust meer over.

Door te vereisen de bootloader en het OS te signen verhinder je wel dat er ongemerkt kwaadaardige rootkits of aangepaste kernels op een apparaat geplaatst worden.

Echter om te communiceren met het landelijk schakelpunt (LSP) is het nodig om XML berichten te signen met de pas, dat gaat niet met PCKS11 mogelijkheden van de browser.

Gebruikers downloaden een zip-bestand met de code, die ze in Xcode als app moeten aanmaken en via iOS App Signer moeten signen.

Ik kan de game nog gewoon spelen (en installeren) echter niemand kan Battlefield 6 nog nieuw kopen omdat de private key om de licenties te signen met EA ten onder gegaan is.

Maar je moet eerder denken dat TPLink nu bepaalde firmware gaat pre-signen.

En we hadden natuurlijk de key niet om deze te signen.

Maar betekent dat niet dat je alle kernel updates die je binnen krijgt zelf moet signen?

Voeg je eigen KEK en DB keys toe en je kunt zelf je OS gaan signen.

De signers van zowel Bind-8 als Bind-9 kunnen prima incrementeel signen.