DLLに署名する必要がありますか？

Question

私はC++ Windowsアプリケーションを持っています。私はインストーラと実行可能ファイルに署名しますが、私は現在DLL（zlib1.dllなど）に署名していません。それらにも署名するのは大したことではありませんが、誰かがその利益が何であるか説明することができますか？例えば、私のプログラムは、すべての依存関係が署名されていれば、AVまたはファイアウォールソフトウェアと異なるものに見えますか？ユーザーに別の警告が表示されますか？

Answer 1

あなたのプログラムは、AVまたはファイアウォールとまったく違って表示されません。彼らはすでに署名した実行可能ファイルの署名をチェックします。あなたがそれらの署名を読み込む前にあなた自身がそれらを確認するとき、あなたのdllを署名することは最も意味があります。これにより、実行時にすべてのdllの整合性が保証されます。実行時に署名を検証して出荷するすべてのバイナリに署名することをお勧めします。 dllを他の製品で使用する場合は、その製品が真正性と完全性を検証するために署名する必要があります。