Группа: Модераторы Сообщений: 3788 Из: Набережные Челны Смарт: N8 Belle Оператор: Megafon Прошивка: 111.030.0609 Защита от ботов: 3d28-3v47-51e0-99ff
Давно хотел написать такую инструкцию, для начинающих, т.к вопросы про подпись приложений до сих пор возникают. Не будем здесь описывать что такое сертификат и зачем он нужен (об этом много написано), объясню только как устанавливать нужные вам приложения.
Итак, для начала нам нужен сам сертификат. Сертификат привязан к IMEI телефона (серийному номеру) и для каждого телефона он отдельный. В настоящий момент на нашем сайте услуги по приобретению сертификата не оказывают, поэтому с этим вопросом вы можете обратиться на другие сайты-конкуренты, например allnokia.ru или dimonvideo.ru и т.д, их щас много. Еще можно заказать напрямую у китайцев, без посредников, если не лень, инструкция в ЭТОЙ теме. Заказали, подождали денек-два, скачали. В архиве будет два файла: сам сертификат с расширением *.cer и ключ к нему с расширением *.key. Для подписи они нужны нам оба.
Подписывать можно двумя способами: на компе или на смарте, выбирайте какой удобнее.
1) Подпись на компьютере. Для начала нам нужна программа для подписи, их много, но мне нравится эта: SISSigner.zip ( 816,35 килобайт ) Кол-во скачиваний: 8037
Извлекаем полученный сертификат в какую-нибудь папку и устанавливаем программу для подписи (SisSigner или любую другую) Там все просто, указываем пути к ключу, сертификату и к приложению, которое нужно подписать и вводим пароль. Обычно пароль всегда 12345678. Нажимаем кнопку «Подписать». Все, приложение подписано. Обратите внимание на настройки в программе, они могут оказаться полезны вам.
Примечание: На компе в пути к файлу, сертификату и ключу не должно быть русских букв
2) Подпись на смартфоне. Выбираем программу для подписи, их тоже много, я пользуюсь этой: signsis.zip ( 18,15 килобайт ) Кол-во скачиваний: 2810
Операционная система Symbian 9.0 была анонсирована в 2004 году, а уже год спустя на новой версии ОС появились первые устройства. Использовали они вышедший к тому времени апдейт Symbian 9.1, который является улучшением базовой версии. В настоящее время в продаже появились устройства на более новых версиях этой операционной системы, включающей feature pack, добавляющих новые возможности базовой версии. Но для всех пользователей принципиальным стал как раз переход с Symbian Second Edition на Symbian Third Edition. Принципиальным именно потому, что вследствие внедрения новой системы безопасности программы, предназначенные для Symbian 7-8 работать на новой версии Symbian 9 (и выше) не могут. Первое время все пользователи ощущали заметный недостаток программных продуктов для новой версии ОС, однако он был очень быстро преодолен. Разработчики выпустили новые версии своих программных продуктов, или портировали их на новую операционную систему. Речь идет в основном о платформе Symbian S60, но и для Symbian UIQ3 ситуация совершенно аналогичная. С той лишь разницей, что программных продуктов для аппаратов на основе UIQ3 на порядок меньше, чем для S60. Основная причина такого положения – намного меньшая распространенность телефонов под управлением UIQ. Как только предложение таких устройств вырастет, я уверен, что и положение с программными продуктами изменится коренным образом.
Дальнейшее повествование ни в коей мере не претендует на руководство для разработчиков – им описанные ниже вопросы известны очень хорошо. Речь пойдет о сертификатах и способах их получения обычным пользователем, которому иногда приходится прибегать получения собственного сертификата и ключа для конкретного телефона. Все дело в том, что предложенная система безопасности требует от разработчиков получения так называемого сертификата безопасности, без которого приложение просто не будет установлено.
Кстати, тем, кто сталкивался с проблемами при установке приложений, сразу рекомендую заглянуть в раздел Tools – Settings –Application Manager и в настройках диспетчера приложений (чекбокс «Проверка сертификатов») перевести флажок в положение «Отключено».
Что такое сертификат безопасности и зачем он нужен
Операционная система Symbian 3rd Edition жестко ограничивает возможность обращения приложения к различным функциям API, которые, по мнению разработчиков, могут иметь критическое значение для работоспособности всей системы. Подход, безусловно, правильный, однако для продвинутых пользователей, привыкших вольно обращаться с системными папками и данными в них, он стал сюрпризом. Следствием такого решения стали странности при попытке резервного копирования и последующего восстановления данных, о которых шла речь в соответствующем материале.
Наиболее полным является сертификат Phone Manufactured devcert, обеспечивающий доступ ко всем API функциям. Данный сертификат не требуется даже большинству разработчиков – для работы программ вполне достаточно иметь сертификат Symbian Signed.
Несколько слов о том, для чего может потребоваться такой сертификат. Наиболее характерный пример – один из лучших файловых менеджеров для S60 – FExplorer, разработчиком которого является Hugo Dominique. Программа была описана в обзоре файловых менеджеров для платформы S60. На сайте разработчика выложена новая версия, срок действия которой истекает в августе 2007 года. И версия эта не подписана. Следовательно, установлена на смартфон быть не может. Поскольку этот файловый менеджер действительно хорош, то мне и пришлось подписать его самостоятельно. Изложение всего процесса изложено ниже.
Создание запроса на получение Developer certificate
Первый шаг в получении такого сертификата заключается в регистрации на этом сайте и установке на компьютер приложения DevCertRequest, позволяющего создать запрос на получение сертификата.
После установки приложения мы видим следующее окно. Процесс создания запроса состоит из пяти стадий. На первом этапе необходимо ввести название для вашего сертификата и указать папку для его размещения.
Шаг второй. Отказываемся от «ACS Pub Id available», вводим путь к папке, в которой будет храниться полученный ключ (удобно выбрать ту же папку, что и для сохранения сертификата). Пароль можно указать, а можно и не вводить, оставив это поле пустым.
Шаг третий. Заполняем таблицу в следующем окне в произвольной форме.
Шаг четвертый. В верхнее поле вводим IMEI телефона, для которого будет получен сертификат. Обратите внимание, что указанный тип сертификата допускает введение только одного номера IMEI. После введения номера отмечаем необходимые возможности в правой части окна и добавляем их в возможности приложения. По умолчанию выбраны все возможности, остается только нажать кнопку «Добавить».
Шаг пятый. Последний. Проверяем правильность заполнения всех данных, и завершаем работу мастера. При желании можно просмотреть лог созданного запроса.
Промежуточный итог
В результате выполнения описанных действий мы создали запрос на получение сертификата и файл-ключ для конкретного аппарата. Эти данные используются для непосредственного получения сертификата, которым можно будет подписывать приложение.
Получение сертификата
Получив файл запроса и файл-ключ, возвращаемся на сайт под своим именем и заходим в раздел Developer Certificates- Request (находится на вкладке My Symbian Signed). В этом разделе вводим путь к файлу запроса и код подтверждения, указанные на странице. В результате появляется окошко с информацией о созданном сертификате. В этом окне указывается и срок окончания его действия. Сертификат, полученный подобным образом, имеет срок действия полгода. Сохраняем полученный сертификат на ПК (его лучше сохранять в папку с созданным запросом и ключевым файлом). Полученный сертификат должен иметь расширение *.ser.
Подпись приложений
1. Подпись из командной строки
Для подписи приложения из командной строки все необходимое у нас уже имеется. Для упрощения работы создадим пакетный файл (*.bat – для тех, кто забыл, что такое DOS J).
Но перед этим поместим в общую папку приложение, которое необходимо подписать, файл сертификата, файл ключа и утилиту signsis. Затем в блокноте создаем текстовый файл следующего содержания:
Последняя цифровая последовательность – это пароль.
Созданный текстовый файл сохраняем с названием auto_signsis.bat и помещаем в ту же папку.
Теперь из окна любого файлового эксплорера запускаем BAT файл на исполнение и получаем подписанный файл. Этот файл можно устанавливать на смартфон, но еще раз подчеркну – файл установится только на тот аппарат, IMEI которого прописан в сертификате. Полученным сертификатом можно подписать любое приложение в течение всего срока действия. Получать сертификат на каждую программу не нужно. Соответственно, если вы имеете несколько устройств, то для каждого из них потребуется собственный файл ключа и сертификата.
Для тех, кто не хочет разбираться в консольных командах, существует несколько графических оболочек, облегчающих процесс создания подписанного файла. Одну из таких программ можно найти на этом сайте. Ссылка на вторую находится в файле помощи к подписи FExplorer. То есть программ такого типа достаточно много и можно пользоваться любой из них.
В программе SIGNTool с сайта необходимо просто заполнить указанные поля, указав в них пути к требуемым файлам. На выходе мы получаем подписанный файл, который можно устанавливать на смартфон.
Небольшие выводы
Описанная процедура позволит вам подписать и установить на смартфон любое приложение, которое разработчики по тем или иным причинам не посчитали нужным подписывать самостоятельно. К таким программам, в основном, относятся бета версии, которые выкладываются в сеть для массового тестирования. Как правило, такие программы впоследствии пополняют раздел платных утилит – то есть для них разработчики получают сертификат типа Symbian Sign для платного распространения. В описанном же случае подполека событий была простой – у ранее подписанного файлового менеджера FExplorer закончился срок действия прежнего сертификата, и новую версию пришлось подписывать заново. Текущая версия действительна до конца августа, а, следовательно, примерно через два месяца процедуру придется повторить.
Любителям взломанных приложений хотим сообщить, что компания Symbian прекратила выдачу сертификатов на неопределенный срок. Для получения сертификата необходимо сообщить свой логин, имя и фамилию, название и версию приложения, название и адрес компании. Полученные ранее сертификаты продолжают действовать в течение срока их выдачи.
В этой статье вы научитесь подписывать приложения на смартфоне без использования компьютера с помощью программы FreeSigner
— Перейти по указанной ссылке на on-line сервис. — Для того чтобы узнать, какой IMEI номер у Вашего смартфона, наберите *#06# — Полученный номер (15 цифр) вводим в форму. — Через 12-36 часа вводим в форму IMEI еще раз. Если сертификат готов, то ниже формы Вы увидите сообщение о том, что сертификат для вашего IMEI готов и ссылку на скачивание архива. В данном архиве будет находиться сам сертификат (для вашего IMEI) и ключ к нему. Если сертификат не готов, повторяем процедуру еще раз через несколько часов.
Скачиваете полученный по ссылке архив с сертифкатом и ключом. Распаковываете на смартфоне в любую удобную для Вас папку.
Теперь Вам необходиио скачать приложение, с помощью которого Вы сможете подписывать программы прямо на своем смартфоне. Скачиваем [attachment=2]. Распаковываем архив в любую удобную для Вас папку на смартфоне и устанавливаем приложение. Устанавливать можно на любой диск, т.е. как в память телефона, так и на карту памяти. Запускаем приложение FreeSigner.
Внимание: Первые три пункта Вы пропускаете! Эти пункты, где указано Self Sign, относятся к подписи общим сертификатом, который не имеет достаточных прав для установки многих приложений, а пригодится лишь для подписи, например, тем оформления и русификаторов.
Пропускаем эти три пункта, оставив их без изменений:
Далее идут следующие три пункта, которые нам и необходимо будет изменить:
* Sign Cert * Sign Key * Sign Key Pass
Эти пункты отвечают за путь к Вашу личному сертификату, выданному под ваш IMEI. И именно их нам сейчас будет необходимо настроить.
Выбираем пункт Sign Cert и жмем джойстик по центру. В открывшемся окне выбираем путь к нашей папке, куда мы распаковали наш архив с сертификатом. Выбираем диск, где расположена ваша папка с сертификатом, затем директорию на этом диске. В указанной папке выделяем ваш файл сертификата (cer). В результате этих действий в окне Параметры для пути к сертификату отобразится имя выбранного Вами на этом шаге сертификата.
Повторяем те же действия и для параметра ключа. Выбираем пункт Sign Key и жмем джойстик по центру. В открывшемся окне выбираем путь к нашей папке (переходим в ту же самую папку, где Вы выбирали файл сертификата, т.к. файл ключа для вашего сертификата находился в одном архиве с сертификатом, следовательно и распакованы они были в одну папку) В указанной папке выделяем ваш файл ключа (key). В результате этих действий в окне Параметры для пути к ключу для сертификата отобразится имя выбранного Вами на этом шаге файла ключа.
Таким образом, как видно из приведенного ниже скриншота, мы заполнили поля пунктов следующим образом:
Далее следуют настройки, которые Вы можете настроить на Ваше усмотрение, исходя из личных предпочтений. Настройка Сохранить файл в может быть выбрана, как :
Мобильные телефоны Nokia на платформах Series 40 и Series 60
Cертификация (подпись) программ для Symbian OS 9.x
Процесс сертификации программ для Symbian OS 9 детально описан на многих сайтах, посвященных смартфонам, но без этого описания диапазон статей на сайте был бы не полным, поэтому я так же его размещаю. Описание процесса сертификации сделано как на основании материалов размещенных в сети, так и моего собственного опыта.
Редактор сайта www.s40s60.dp.ua
Сертификация (или другими словами подпись) приложений для Symbian OS была введена в 9-й версии системы, с целью повышения безопасности и ограничения доступ к различным функциям, которые используют приложения, и (что прямо не говориться, но подразумевается) для защиты кода самой OS. Так же это повысило защиту приложений от несанкционированного использования, что естественно это осложнило жизнь тем, кто экономит свои средства на приобретении программ :-), но тем не менее решение было найдено.
Существует четыре уровня сертификации приложений для Symbian OS 9:
Получение сертификат разработчика для Symbian OS 9:
О самом процессе регистрации. Если в процессе регистрации какие-либо окна не отображаются, желательно снизить уровень безопасности и конфиденциальнсти разрешить всплывающие окна. После валидации e-mail адреса на него будет выслано сообщение с кодом активации, который нужно будет ввести на следующей отобразившейся странице вместе с обязательными полями «Имя», «Фамилия», «пароль», «название организации» и «номер телефона», остальные поля являются опциональными. Так же в на этой странице нужно будет ввести отображенный на картинке код безопасности, просмотреть лицензионное соглашение и согласиться с ним.
Генерация запроса на получение сертификата для Symbian OS 9:
Нажимаем на Next. В отобразившемся окне параметр «ACS Pub ID available» ставим NO, в качестве «Private key file» выбираем файл mykey.key (его можно найти в сети, или у меня в разделе «Программы»), убираем галочку с «No password» и вводим пароль 12345678, нажимаем на Next.
В следующем окне заполняем поля отмеченные звездочкой обязательные поля (можно вводить любые значения, это ни на что не влияет).
В четвертом окне выделяем все Capabilitis и нажимаем на кнопку ADD. Затем жмем на кнопку «. «.
В отобразившемся окне вводим IMEI, затем жмем на ADD, а потом ОК и по кнопке Next переходим к последнему окну.
Нажимаем Finish и если видим это окно, то запрос на сертификат готов:
Снова логинемся на Symbian signed, переходим на закладку «My Symbian signed«, и в последовательности, показанной на рисунке ниже загружаем наш запрос на сертификат на сайт www.symbiansigned.com
Нажимаем на кнопку Download. Наш сертефикат скачан. На пол года вы про это можете забыть но через пол года вы снова должны будете получить сертификат.
Подпись программ для Symbian OS 9:
Для подписи программ чаще всего рекомендуют программу SISsinger, но честно говоря ее я бы не рекомендовал из-за откровенной убогости, хотя если ничего нет другого под рукой, сойдет и она. На мой взгляд, более удобной является утилита SISWare, которая как и следует из названия, предназначена для выполнения различных операций над SIS-файлами, таких как пересборка, сертификация и десертификация, а также может генерировать самоподисываемые сертификаты.
Итак, запускаем программу, в меню Tools выбираем пункт Digitally Sign Tools. Переходим на закладку Sign SIS File и заполняем поля:
После этого нажимаем кнопку Sign, и ждём 5-10 секунд. В случае успешной сертификации в окне Signing Info должна появиться информация о сроке действия сертификата. Теперь подписанную программу можно устанавливать в смартфон.
В марте 2008 года на сайте SymbianSigned прекратилась выдача сертификатов. В объявлении, вывешенном на сайте, говорится о том, что ведутся технические работы, так как количество запросов на получение сертификатов очень велико, что не может положительно сказаться на работе сервиса. Выдача сертификатов снова заработала лишь для лицензионных разработчиков ПО, а вот для простых пользователей появляется публичный сервис Open Signed Online, используя который можно подписать необходимое приложение, не получая сертификат на руки (работа по подписи происходит на серверах SymbianSigned). Но на самом деле получилось следующее: сервис Open Signed Online позволяет подписывать только тестовые версии приложений, UID номер которых находится в диапазоне (0xE0000000. 0xEFFFFFFF), при этом большинство приложений, которые бы хотелось подписать пользователям, имеют UID далеко не из этого диапазона, что создает неудобство для простых разработчиков ПО, чьи программы нуждаются в подписи личным сертификатом.
Как подписать приложение с помощью сервиса Open Signed Online рассказывается в статье «Подпись приложений Symbain с помощью службы Open Signed Online».
Вместе с тем, очень многие приложения не обязательно подписывать с помощью сервиса Open Signed Online, это можно сделать самостоятельно с помощью специальных утилит. Как это сделать описано в следующих статьях:
Выяснить причину ошибки в сертификате, из-за чего не устанавливается та или иная программа вам поможет статья «Ошибки, связанные с сертификатами, которые могут возникнуть при установке приложений на Symbian 9.x».
Прежде чем подписать приложение личным сертификатом, сертификат этот ещё нужно получить. Итак, получаем личный сертификат:
Подписывать приложения мы будем с помощью программы FreeSigner.
Скачать программу FreeSigner (скачано: 14 229 раз)
После того как установили FreeSigner, запускаем программу и переходим в Функции->Параметры. Выбираем пункт Sign Cert и выбираем наш файл сертификата (cer), в пункте Sign Keyвыбираем файл ключа (key), в пункте Sign Key Passничего не вводим.
Теперь перейдём непосредственно к подписи приложений с помощью FreeSigner :
Теперь Вы можете перейти в ту папку, куда Вы указали сохранять подписанный файл. В моем случае выбрано сохранять рядом с файлом оригинала, т.е, в ту же директорию. Находим наш новый файл, к его имени будет добавлено _signed (что означает — подписано). Начинаем установку подписанного приложения, если требуется его установить.
Комментариев: 137
спасибо большое за такую большую помощ. у меня нокиа 5230 всегда вылазило сертификат. все сделал как вы сказали и все пучком стало работать
SISSigner.zip ( 816,35 килобайт ) Кол-во скачиваний: 8037
Скачать программу FreeSigner (скачано: 14 229 раз)
