Microsoft MVP성태의 닷넷 이야기
clickonce 와 smartscreen filter 기능에 대해서 [링크 복사], [링크+제목 복사]
조회: 11788
글쓴 사람
김동진 (dontcryme at naver.com)
홈페이지
첨부 파일
 
안녕하세요.
바쁘신 중을 무릎쓰고
의아한 점이 있어 이렇게 글을 올려 자문을 구하고자 합니다.^^

현재 .NetFramework 4.0 기반의 ClickOnce에서 게시를 하고 있는데요.
ie11기준으로 setup.exe파일이 "일반적으로 다운로드되는 파일이 아니며, 컴퓨터를 손상시킬 수 있습니다."
형식의 메세지와 함께 "작업(A)" 클릭 후 진행 시 뜨는 팝업에서 다시한번

"이 프로그램은 컴퓨터를 손상시킬 수 있습니다."
"실행안함(권장)","프로그램삭제","실행"

이런형태가 나오는데요.

처음엔 Cickonce 서명이 "Unpublisher" 로 나와서 생기는 문제인가 했는데...
게시자를 정상적으로 표기되게 한 후에도 signing 해도 smartscreen filter에 계속 걸리고 있습니다.

사설인증의 경우 "신뢰할 수 있는 루트 인증기관" 에 인증서로 등록하면 된다고 하여
mmc 를 통해 해당 인증서를 등록하고, clickonce로 인해 배포된 setup 파일이 있는 PC에서 해당 setup.exe 속성의 디지털 서명 탭을
확인 해 봐도 올바른 인증서 및 모든게 정상으로 보이는데, smartscreen filter 에 계속 팝업으로 나오는 이유를 모르겠네요..

Clickonce로 setup파일이 배포되는 IIS서버는 windows server 2003 sp1 os상에서 돌고 있으며, 서명파일의 경우

http://www.digitallycreated.net/Blog/38/using-makecert-to-create-certificates-for-development

위 link에 나와있는 데로 진행하였습니다.

하나 다른 점은 위와 같이 최종 작업 후
인증서가 신뢰되지 않는 문제가 있어서 MMC로 신뢰할 수 있는 루트 인증기관에 등록한 다음 해당 파일을 cer로 export 한뒤에 pfx 파일을 생성했습니다.
(Clickonce 매니페스트 서명의 경우 상기 pfx파일을 등록하고 혹시 몰라 Post-Build시 signtool 로 실행파일을 서명하게도 해봤는데 동일합니다.)

smartscreen 필터 자체가 저런식의 팝업이 뜨는 정책은 알겠는데, 서명된 setup파일의 경우는 smartscreen fileter로 걸리지 않는다고 이해한 것 같은데
상기 작업 중 인증과 관련하여 제가 놓치고 있는 부분이 있는건지 ...

읽어주셔서 감사합니다.


p.s : 이유는 모르겠으나, Framework 2.0 으로 했을 땐 SmartScreen Filter 팝업이 안뜨네요;




donaricano-btn



[최초 등록일: ]
[최종 수정일: 10/16/2014 ]


비밀번호

댓글 쓴 사람
 



2014-10-20 01시37분
저도 이 점이 좀 이상했는데요. 아래의 글에 의하면,

Everything you need to know about Authenticode Code Signing
; http://blogs.msdn.com/b/ieinternals/archive/2011/03/22/authenticode-code-signing-for-developers-for-file-downloads-building-smartscreen-application-reputation.aspx

SmartScreen® Application Reputation ? Building Reputation
; http://blogs.msdn.com/b/ie/archive/2011/03/22/smartscreen-174-application-reputation-building-reputation.aspx

명성치를 얻어야 한다고 합니다. 이때 명성치가 할당될 수 있는 키가 파일의 hash 값이거나 디지털 인증서가 됩니다. 파일의 hash 값은 파일이 업데이트되면 다시 계산되므로 바람직하지 않고 디지털 인증서로 서명하는 것이 좋습니다. (또한 EV 인증서라면 좀더 명성치가 높다고도 하는군요. ^^;) 이 때문에 마이크로소프트가 배포하는 exe 파일 조차도 (초기에는 아마도) 저 경고창이 뜬다고 합니다. 그 외에 저도 해보지는 않았지만 "Windows Logo" 프로그램을 신청하는 것도 한 방법이라고 합니다.

----------------------------

한가지 약간 제약을 완화시키는 방법이 있다면? 별다르게 설치할 구성 요소가 없다면 boostrap을 포함할 이유가 없기 때문에 setup.exe보다는 사용자 컴퓨터에 .NET Framework 설치가 안되어 있다면 그냥 마이크로소프트 측의 .NET 설치 파일로 우회하는 것이 좋습니다.

그렇게 해서 설치되었거나, 아니면 .NET 설치가 이미 되어 있는 컴퓨터라면 웹 사이트에서 http://.../[yourapp].application 클릭원스 링크를 제공하시면 됩니다. 그런 경우는 setup.exe를 경유하지 않기 때문에 일반적인 clickonce 절차를 따릅니다.
정성태
2014-10-20 11시37분
[김동진] 소중한 답변 감사드립니다.

아...알려주신 두 Link의 경우 알아보는 중에 잠깐 확인 했었는데...
글 중에 디지털 서명을 통해 인증을 Pass할 수 있다는 소리를 잘못 이해 했었군요...

알려주신 방법대로 [app].application 링크 제공방법으로 수정하거나 좀더 test를 해봐야 겠습니다.

바쁜시간을 내어 정보를 공유해 주신 점 다시한번 감사드립니다.~
[손님]

... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
3677초록색우산12/31/20157806HTTP 통신 - WebClient 이용시 한글깨짐 현상 발생 [2]
3676서정열12/31/20156310안녕하세요 WebService SoapExtensionImporter 에 대해서 질문드립니다. [3]
3675차가워12/30/20156394윈폼, 폼인폼 상황에서 하위컨트롤 포커스 문제 [1]
3673Sungwoo Park12/24/20157357UWP예외 발생 : 'System.Runtime.InteropServices.COMException'(mscorlib.ni.dll) 해결방법 [2]
3672Sungwoo Park12/23/20156224global::System.Diagnostics.Debugger.Break();가 노랗게 표시될시 [2]
3671이상준12/22/20159451한글 키보드 입력에 대해서 질문이 있습니다. [3]
3670Sungwoo Park12/18/20157110UWP 주기적으로 신호를 보내고 클라이언트에서 신호가 오면 받는 프로그램을 하려고 합니다. [5]
3669다비드12/18/20155313인터넷 임시파일 삭제 관련 질문. [1]
3668김치사발면12/16/20155000템플릿이 자꾸 초기화? 되버리네요 [1]
3667김치사발면12/15/20154908템플릿 설정 추가 질문 [1]파일 다운로드1
3666노태현12/15/20154995사용자별로 권한을 주고 볼 수 있는 데이터를 제한하려면 어떤 방법으로 접근하는게 좋을까요? [2]
3665김치사발면12/14/20157280C# 템플릿 설정이 이상해요ㅜㅜ [3]파일 다운로드1
3664KuLu12/10/20155093멀정하던 사이트 중 일부메뉴가 응답없음이 되어버립니다. [3]
3663Sungwoo Park12/10/20156232UWP 서버 프로그래밍 작업 중 [5]
3662Sungwoo Park12/9/20155831uwp앱에서 접속한 클라이언트 주소값을 받아서 표시하고 싶은데 어떤 메소드를 써야 할까요? [7]
3661김무진12/9/20155706Oracle 환경에서 데이터를 조회할때 한글이 ? 이렇게 표시가됩니다. [1]
3660질문자12/7/20157443OpenFileDialog 호출시 hang걸리는 문제 [4]
3659Sungwoo Park12/4/20156569UWP 앱에서 textBox로 클라에서 받은 값을 나타내고 싶은데 안되고 있습니다. [5]
3658강준12/3/20156555Visual Studio (Xamarin) vs Eclipse [2]
3656DEVYHJ12/1/20154963MasterPageFile 사용시 다국어 처리 질문입니다. [1]
3653DEVYHJ11/26/20156534ds:Signature 질문입니다. [7]
3654윤용한11/27/20155730    답변글 [답변]: ds:Signature 질문입니다. [3]
3657윤용한12/1/20157368    답변글 [답변]: ds:Signature 질문입니다. [1]
3651노태현11/20/201513025MariaDB - ASP.NET오류의 원인조차 못 찾고 있습니다.. [2]파일 다운로드2
3652노태현11/20/20156455    답변글 [답변]: MariaDB - ASP.NET오류의 원인조차 못 찾고 있습니다.. [3]
3649kokon11/17/20156502예제 파일 실행이 안 되네요 [5]
... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...