Windows mobile 代码签名Windows Mobile应用程序-建议？

我的任务是获得代码签名证书。我们的应用程序实际上由两个互补组件组成：一个桌面应用程序和一个设计用于在PDA上运行的Windows Mobile应用程序。目前，我们的移动安装（通过CAB文件）会触发Windows mobile 6中的安全提示，这让我们的用户感到困惑。我们希望消除这些安全警告

似乎很容易找到证书来签署桌面应用程序——我们也需要这样的证书——但我不太清楚这样的代码签署证书是否能解决我们的Windows Mobile问题。我的理想解决方案是1个证书，可以同时对桌面和移动应用程序进行签名

我读到的很多关于移动应用程序签名的文章都围绕着Mobile2Market和疯狂的多步骤签名过程展开——甚至发送你的可执行文件让他们签名并返回。我认为这主要是针对手机市场的，手机供应商已经对手机进行了严格的锁定，禁止使用未签名的应用程序

我们的设备主要是预先配置了单层安全性的Windows Mobile 6 PDA（iPAQ 210）。我们不想配置设备、安装证书等（除非绝对必要）。我们只是想在文件上签名，然后忘掉它

---

有人做过类似的事情吗？有什么建议吗？我特别感兴趣的是成本较低的解决方案，这些解决方案不需要向Verisign支付很多钱，比如说Comodo。您可以对二进制文件进行自签名，但最终用户必须将您的证书安装到设备存储中，这可能会更痛苦，而且支持成本比仅仅获得真正的签名更昂贵

你需要的是购买。他们将向您发送一个包含某种密钥材料的USB密钥，您将使用它和他们的应用程序对二进制文件进行签名

---

什么级别的安全性给出了什么提示。

您可以对二进制文件进行自签名，但最终用户必须将您的证书安装到设备存储中，这可能比仅获得真正的签名更痛苦，而且支持成本也更昂贵

你需要的是购买。他们将向您发送一个包含某种密钥材料的USB密钥，您将使用它和他们的应用程序对二进制文件进行签名

---

什么级别的安全会给出什么提示。

哇，那么Verisign真的是城里唯一一款手机应用程序证书的游戏吗？那就是。。。令人失望的如果我理解了我正在阅读的内容，那么我们仍然需要另一个Authenticode证书来签署我们的桌面应用程序。它变得相当昂贵。是的，它远不是一个理想的sceanrio，尽管要求多个证书是有道理的，因为设备证书是“一次性使用”的。哇，那么Verisign真的是城里唯一一款手机应用证书的游戏吗？那就是。。。令人失望的如果我理解了我正在阅读的内容，那么我们仍然需要另一个Authenticode证书来签署我们的桌面应用程序。它变得相当昂贵。是的，它远不是一个理想的sceanrio，尽管对多个证书的要求是有道理的，因为设备证书是“一次性”的。我目前也有同样的问题，不知道你是否想出了其他解决方案？还是您必须使用Verisign M2M证书？我们的“解决方案”是暂时放弃使用证书。我们的应用程序是为一个客户开发的，可以在他们的客户之间分发，因此我们承担了全部责任，并在整个过程中尽可能地支持用户。我们的目的是在（如果）我们将应用程序“公开”并将其出售给其他公司时让代码签名继续进行。我目前也遇到了同样的问题，不知道您是否提出了其他解决方案？还是您必须使用Verisign M2M证书？我们的“解决方案”是暂时放弃使用证书。我们的应用程序是为一个客户开发的，可以在他们的客户之间分发，因此我们承担了全部责任，并在整个过程中尽可能地支持用户。我们的意图是，当（如果）我们将应用程序“公开”并将其出售给其他公司时，就开始代码签名。