Witam,
Chciałbym zapytać o oferty certyfikatu podpisu elektronicznego do podpisywania kodu aplikacji J2ME.
Myslę, że dobrym pomysłem byłoby stworzenie listy dostawców, od których można je kupić.
Ja jak do tej pory znalazłem jedynie:
www.thawte.com = 299$/yr
www.verisign.com = 499$/yr
Znacie może innych?
Czy przedstawione powyżej róźnią się czymkolwiek poza ceną?
Poza tym, że zrobią cię w bambuko to różnicy nie widzę.
dlaczego maja zrobic go w bambuko?
Ponieważ płacenie 500USD za podpis (bo chodzi o PODPISYWANIE jarów), który w Polsce można kupić za 500PLN jest robieniem w bambuko.
thawte i verisign sa bardza znanymi i powazanymi wystawcami certifikatow. Nie podoba sie to kupic gdzie indziej. W nibylandi moze mozna kupic za 1 PLN, to teraz polska robi w bambuko?
KIR, Unizeto, PWPW, TP SA to polskie odpowiedniki, które wydają certyfikaty i podpisy kwalifikowane. Troszeczkę taniej wychodzi.
Tak tylko jedna rzecz - nie wszystkie telefony (np. Nokie S40) nie pozwalaja na instalowanie wlasnych certyfikatow na telefonie. Jelsi kupisz jakistam TP czy cos, i nim podpiszesz, to lipa, nic to nie da. No chyba ze oni sami sa podpisani ktoryms certyfikatem ktory jest na telefonie.
@::., tyle że tu chodzi o podpisanie midletu, a nie instalację certa na telefonie. Certyfikat jest weryfikowany przy instalacji zgodnie ze specyfikacją. Zatem telefon nie jest ograniczeniem. Przy instalacji podąży ścieżką certyfikatów sprawdzając czy wszystkie są prawidłowe.
Jak podpiszesz midlet ktory chcesz zainstalowac na telefonie, to jesli ktorys z certyfikatow w sciezce nie jest zainstalowany jako root CE, to podpisanie nic nie da.
Zatem, jesli podpiszesz TP SA, i on jest root CE (nie podpisany nikim innym), to telefon nie majacy go juz zainstalwoanego jako root CE nie przyjmie tak podpisanej aplikacji.
Chyba tylko w starszych modelach? Nowe sprawdzają certyfikaty na bieżąco.
Aby zatem poszlo musisz zaintalowac taki cert TP SA jako root CE, a nie wszystkie telefony, jak juz napisalem, na to pozwalaja. Telefonow system S40 sa miliony, bylbym sklonny stwiedzic ze nadal na polskim rynku takie Nokie przewazaja, zatem kiepska sprawa.
Sory za osobne posty, prosze skleic jesli mozna.
Jak na biezaco? Sprawdzaja z root CE ktore sa zainstalowane. Tak dziala i glassfish, i sama java SE - polega na zainstalowanych root CE.
Trzeba by sprawdzić. Bo systemy sie aktualizuje przeca :)
Jelsi okaze sie ze sam cert TP SA jest podpisany czyms co zna telefon, to wtedy pojdzie.
True, aktualizacja systemu (a zatem moze i certow na nim zainstalowanych) moze pomoc. Ale trzeba sprawdzic, wiec ot nie jest takie hop siup.
Ja aktualnie mam telefon Vodafone i oni maja swoj cert, i mam ten cert zainstalowany. Wiec moze mozna u operatora kupic cert do podpisywania? Nie pytalem o to. Ma to ten minus ze midlet dla wielu operatorow wymagalby wielokrotnego podpisywania (mozna i dziala) i kupna wielu certyfikatow u wielu operatorow. Lipa.
Nie powiem, że nie szukałem w polsce:
www.centrum.pl = 597,80PLN/rok
www.sigillum.pl = 350,00PLN/rok
Tylko, że tam w opisie nie ma nic o J2ME ani midletach, a raczej zalezy mi na tym by nie zmuszać klientów do doinstalowywania sobie dodatkowych CA.
@Sebo, czytaj
przykładowe obsługiwane formaty: .jar, .war, .ear
Przecież midlet to zwykły plik Jar.