==========================================================

Сведения о сертификатах безопасности.

Написано 28 Фев 2010 in BeSt, S-Блог

В данной статье я хочу вам рассказать что такое сертификат, зачем он нужен, как его получить и, в конечном итоге, как подписать приложение.

Сведения о сертификатах

Сертификат — это электронный документ, дающий право приложениям быть установленными в среде Symbian OS9.х для конкретного пользователя. Документ выдвигает определенные требования разработчикам программного обеспечения в зависимости от развития операционных систем и аппаратных средств Nokia, что формирует стандартное условие на определение срока использования — срок действия сертификата. Сертификат содержит информацию, идентифицирующую держателя (компанию Symbian), от которого исходит сертификат. Издается центрами сертификации и выдается компанией Symbian.

Первым делом, после покупки смартфона Nokia, решите, что в Вашем телефоне должны быть установлены какие-либо программы или игры. Вы отправитесь на поиски интересного софта в Интернет, либо найдете интересную игрушку или же решите установить тему оформления. И вот, возможно, Вы первый раз столкнетесь с тем, что Ваш телефон начнет Вам писать какие-то непонятные для Вас сообщения, и, что самое неприятное, скажет не устанавливать приложения, которые Вы хотите в него поставить.
Ну значит сейчас просмотрим  все по порядку.

Первое, что Вы должны сделать, перед тем, как начать установку какого-либо приложения в смартфон, — это отключить проверку сертификатов.

Это совсем не значит, что сейчас в Ваш смартфон можно будет установить любое приложение. Это необходимо потому, что сразу после покупки смартфона в нём предустановлены заводские настройки, которые по умолчанию не позволяют установить ненадежное, опасное, по мнению разработчиков системы Symbian, приложение. Нам надо с Вами разрешить установку ненадёжных приложений.

Делается это из Диспетчера приложений.
Дисп. приложений — > Функции — > Настройки — > Прогр. устан.- > Все, Проверка сертиф. — > отключена.

Зачем мы с Вами отключили проверку сертификатов:

* Если Вы пользуетесь официальным софтом, то для проверки подлинности сертификата безопасности Вам будет необходимо соединиться через Интернет по указанному адресу, что повлечет затраты некоего количества трафика, а также необходимости настройки выхода в Интернет через Вашего оператора.
* Если Вы используете неофициальный софт, то сертификат не пройдет проверку подлинности, и установка будет отменена. Для проверки используется либо указанный Вами принудительно Интернет адрес, либо адрес по умолчанию, установленный в настройках Диспетчера приложений.

Теперь, когда мы подготовились, можно попытаться установить наше первое приложение в телефон.
Далее мы рассмотрим с Вами поведение Вашего смарфона, что Вы будете наблюдать на экране телефона, как Вам реагировать на то или иное сообщение, и что они обозначают.

Наиболее распространенные сообщения об ошибках и методы их решения:

* «Срок действия сертификата истек»

Эта ошибка появляется, если Вы устанавливаете приложение, подписанное просроченным на данный момент времени сертификатом.

Решение проблемы:
1. Если Вы знаете, когда был получен сертификат, которым подписано приложение, то переведите дату на Вашем смартфоне на дату получения сертификата и устанавливайте теперь приложение. После успешной установки верните дату в телефоне на текущую.
2. Обычно пользователь не знает даты получения сертификата, поэтому самое простое — это перевести дату на полгода или год назад. Затем установить приложение. После его установки дату в смартфоне переведите на текущую.
3. Если же у вас есть неподписанная версия этого приложения, то подпишите его свежим сертификатом.

* «Срок действия сертификата еще не наступил»

Эта ошибка возникает с новыми сертификатами. Дата начала срока действия сертификата, которым подписана программа, ещё не наступила. Подобное может происходить из-за разницы в часовых поясах, места, где сертификат был выписан, и места, где Вы сейчас находитесь. Также возможной причиной может быть то, что Вами выставлена неверная дата в смартфоне.

Решение проблемы:
1. Необходимо проверить, правильно ли выставлена дата в смартфоне, и если она выставлена неверно, то изменить её на текущую.
2. Если же проблема заключается в том, что сертификат был лишь недавно получен, то переведите дату на смартфоне на один день вперед и установите приложение. Затем верните дату на текущую. Данная проблема через день уже не будет у Вас появляться, т.к. время действия сертификата уже вступит в силу.

* «Невозможно установить защищенное приложение из ненадежного источника»

Это означает, что устанавливаемое приложение не подписано персональным сертификатом. Такой сертификат создаётся для каждого смартфона отдельно, с привязкой к его IMEI.

Решение проблемы:
1. Вам необходимо получить сертификат под IMEI Вашего смартфона и подписать им приложение.
2. Подписать приложение OnLine, если это возможно.

* «Ошибка сертификата»

Данная ошибка появляется тогда, когда программа была подписана чужим сертификатом, т.е., таким, что создавался под другой IMEI. Также возможно, что Вы сделали ошибку при вводе Вашего IMEI для запроса на получение сертификата или OnLine подписки.

Решение проблемы:
1. Вам неоходимо подписать это приложение еще раз, только именно Вашим сертификатом и только неподписанную ранее версию. Обратите внимание: если Вы подпишите своим персональным сертификатом приложение, которое ранее уже было подписано другим, чужим сертификатом, то оно не установится на Ваш смартфон.

* «Установка запрещена», «Неверный сертификат»

Данные ошибки говорят о том, что Вы не отключили проверку сертификатов в настройках Диспетчера приложений.

Решение проблемы:
1. Перейдите в Диспетчер приложений на смартфоне.
Дисп. приложений — > Функции — > Настройки — > Прогр. устан.- > Все, Проверка сертиф. — > отключена.

* «[u]Ошибка в сертификате — обратитесь к поставщику приложения[/u]!»

Эта ошибка говорит о том, что приложение, которое Вы пытаетесь установить, не имеет сертификата безопасности.

Решение проблемы:
1. Необходимо выполнить сертификацию этого приложения, т.е подписать.

* При попытке установки приложения, Ваш смартфон пытается соединиться с Интернетом

Это происходит из-за необходимости проверки подлинности сертификата безопасности, которым подписана программа. Для соединения используется либо указанный Вами принудительно Интернет адрес, либо адрес по умолчанию, установленный в настройках Диспетчера приложений.

Решение проблемы:
1. Необходимо в Диспетчере приложений отключить проверку сертификатов.
Дисп. приложений — > Функции — > Настройки — > Прогр. устан.- > Все, Проверка сертиф. — > отключена.

Что же такое
персональный сертификат безопасности
и каковы его функции:

* Персональный сертификат безопасности выдается только на один IMEI, т.е. для одного телефона, и привязан он к IMEI данного телефона. Именно поэтому установить приложение, подписанное сертификатом под чужой IMEI, невозможно.
* Единожды полученным сертификатом можно подписывать все требующие сертификации программы, но только для смартфона, на IMEI которого сертификат был выдан.

Какие существуют
виды сертификатов безопасности
:

Приложения, которые устанавливает пользователь, взаимодействуют с операционной системой Symbian через набор API функций, и, соответственно, должны иметь права для обращения к ним. Во всех младших ОС это не регламентировалось, начиная с Symbian OS 9 была введена защита пользователя от вредоносных программ и от необдуманных действий самого пользователя.
Поэтому и можно говорить о подразделении сертификатов по правам доступа, их существует 3 вида:

1. Пользовательские (их называют общими) сертификаты:
o Приложение подписывается общим сертификатом и любой пользователь может его установить.
o Имеют доступ к функциям API операционной системы на 60%.

2. Symbian Signed capability (называют
персональным, личным сертификатом):

o Приложние требуют сертификата Symbian Signed, т.е. подписывается на один IMEI, соответственно, только для личного использования.
o Имеют доступ к функциям API операционной системы на 80%.

3. License/Platform capability
o Имеют доступ к функциям API операционной системы на 100%.

Как можно подписать приложение:

Имея уже персональный сертификат безопасности, программу можно подписать:
+ На персональном компьютере, используя программу SisSigner.
+ На смартфоне, используя программу MobileSigner .
+ На смартфоне, используя программу FreeSigner .
Тем, кто не получил личного сертификата, подписать программу можно:
+ Воспользовавшись услугой OnLine-подписи приложений.
+ Воспользовавшись услугой OnLine заказа сертификата.
+ Подписать универсальным сертификатом, не имеющим ограничений по Сapability.
+ Самостоятельно получить Symbian Signed Publisher ID сертификат.
+ Заказать и получить Symbian Signed Publisher ID сертификат на китайском форуме.

Дополнительная информация:

В связи с появившимся способом открытия полного доступа к системным файлам и папкам, стало возможно использовать так называемый универсальный сертификат (подходит для любого IMEI, предоставляет приложениям те же права, что есть и у самой ОС). А также появилась возможность полного отключения проверки сертификатов в телефоне.

Для этого необходимо:

1. Получить полный доступ к системным папкам, любым из предложенных способов:
— Полный доступ к системным папкам смартфона на базе Symbian OS 9.x (Используется ПК. Метод для старых прошивок. Устарел)
— Полный доступ к файловой системе смартфонов, работающих под управлением ОС 9.1 и 9.2 (Используется ПК. Метод для старых прошивок. Устарел)
— Полный доступ к системным папкам смартфона на базе Symbian OS 9.x (Без использования ПК. Метод для старых прошивок)
— Получение полного доступа к системным файлам и папкам для новых прошивок. Без использования ПК. Работает на новых прошивках для 9.1 и 9.2
— Метод получения полного доступа для всех смартфонов Symbian OS9x (включая 9.3 и 5800)
— Получения полного доступа к системным файлам и папкам для смартфонов Symbian OS 9.4

2. Установить универсальный сертификат:
Подписываем приложения универсальным сертификатом, не имеющим ограничений по Сapability

Этим мы получаем, описанную выше возможность, устанавливать приложения, подписанные универсальным сертификатом, который подходит для любого IMEI и предоставляет приложениям те же права, что есть и у самой ОС.

3. Установить модифицированный файл installserver.exe, использование которого отключает в ОС проверку сертификатов.
О том, как установить файл и скачать архив с этим файлом:
— Полный доступ к системным папкам смартфона на базе Symbian OS 9.x (третий способ). Без использования ПК.
-Получение полного доступа к системным файлам и папкам для новых прошивок. Без использования ПК. Работает на новых прошивках для 9.1 и 9.2

Похожие записи:


Если Вам нравится читать блог, вы можете подписатmся на обновление через RSS или следить за блогом через Twitter

Автор SPaWN

11 комментариев

  1. SONIA77777 (11 Июн 2010, 11:56)
    Reply

    модель: nokia5800 imei:357988030094069 e-mail: sonia77777@mail.ru

  2. SPaWN (11 Июн 2010, 13:01)
    Reply

    Извините, но заказ сертификатов проводится по ЭТОЙ ссылке.

    Заказ сертификатов

  3. Atamyrat (17 Июл 2011, 22:29)
    Reply

    zdrastvuyte, mne ochen nuzhen lichny sertifikat.
    Model: nokia e71
    IMEI:354856044274907

    • Chole (05 Авг 2014, 10:54)
      Reply

      You can always tell an expert! Thanks for coiitrbutnng.

      • Fabian (13 Сен 2014, 5:24)
        Reply

        That’s what we’ve all been waiting for! Great ponsgti!

    • Solano (06 Авг 2014, 19:24)
      Reply

      This is the perfect way to break down this inaoomftirn.

  4. kibirman (06 Окт 2011, 13:41)
    Reply

    Здравствуйте помогите плиииз, не могу поставить сертификат 
    model: nokia N8
    IMEI:356988046880940

  5. SPaWN (06 Окт 2011, 14:57)
    Reply

    вам же уже не нужен сертификат! читайте статью как взломать без сертификата.
    http://s-blog.org/?p=4120 

    • Sol (05 Авг 2014, 4:26)
      Reply

      At last, soneome who knows where to find the beef

    • Kamel (06 Авг 2014, 19:17)
      Reply

      Stay inrefmativo, San Diego, yeah boy!

  6. DarkLord (01 Фев 2012, 22:38)
    Reply

    помогите пожалуста сделать личний сертификат…
    model: Nokia c5-03
    IMEI:356992041362680
    email: witcher265184@mail.ru
     



Ответить

Я не робот.

This Blog will give regular Commentators DoFollow Status. Implemented from IT Blögg

Подписаться без написания комментария