如何获得受信任/经过验证的发布者？

Question

当我使用管理权限启动我的应用程序（右键单击 EXE | 以管理员身份运行）时，会出现带有橙色或黄色横幅的 UAC 对话框，并警告发布者未知。我不想购买证书，而是想以不同的方式进行。我认为必须有可能在没有购买证书的情况下实现这一目标。基本上，我想要启动时的外观，例如具有管理权限的 calc.exe（Windows 中的计算器）。我有哪些选择或替代方案？

Answer 1

没有！

要知道发布者，您的应用程序必须具有数字签名，并且用于签名的证书必须是可信的。实现它的唯一可能是从知名证书颁发机构购买数字证书。

数字签名还应包含时间戳。即使证书过期，它也会让您的应用程序受到信任。如果数字签名上没有时间戳，证书过期后应用程序将再次变得不受信任。

---

您可以创建自签名数字证书并使用它为您的应用程序签名。但它不会被信任。有一个解决方法：如果用户将此证书安装到 Trusted Root Certificate Authorities 或 Trusted Publishers 中，那么只有这样您的应用程序才会变得受信任，并且 UAC 提示符将改为蓝色背景黄色的。但它要求用户明确表示对您的数字证书的信任。

因此，唯一不需要用户采取任何步骤的解决方案就是购买数字证书。