“Editor desconhecido” no exe assinado digitalmente

Question

Estamos tentando assinar um exe de instalação, mas continuamos recebendo erros de "Editor desconhecido" nas máquinas que os baixam.

Aqui estão nossos passos:

1. Construa o código e crie um instalador
2. Assinar o instalador (com um certificado confiável)
3. Carregar o instalador
4. Faça o download do instalador em uma máquina diferente.
5. Clique duas vezes no instalador.
6. O aviso do Vista diz que é um "editor desconhecido"

Aqui está o kicker. Se eu clicar com o botão direito no arquivo e ir para Propriedades > Assinaturas digitais, posso ver nossa assinatura digital lá. Em seguida, depois de clicar em Detalhes para essa assinatura digital, feche todas as janelas de propriedades e clique duas vezes no exe novamente, não receberei mais o erro "Publicador Desconhecido" nessa máquina, mas mostrarei o editor correto e o problema está consertado. É como clicar em Detalhes de alguma forma instala essa assinatura em algum lugar da máquina (o armazenamento de certificados talvez, mas não consigo encontrá-lo no armazenamento de certificados).

De qualquer forma, alguma idéia de por que ela mostra "Unknown Publisher" no começo, mas depois se corrige?

    

Answer 1

Estou me dando muito bem aqui porque não sei nada sobre codesigning, mas talvez o seu Certificado confiável seja de uma CA intermediária e você tenha que incluir de alguma forma toda a cadeia de certificados.