Certificare Files Con Linux

[Yuri2017]

Non so quanto possa essere utile, ma vorrei postare una pratica guida per coloro che non usano un sistema operativo Windows e quindi non possono certificare files .sis con GenialSIS di Socci.

Eccola qui:

Questo How-To spiega come creare un certificato e una chiave per firmare applicazioni symbian 3rd UnSigned con Linux.

Requisiti:

* Linux

* OpenSSL

* Python

Per prima cosa creiamo un file di configurazione per OpenSSL con cui creeremo il file CSR per la Richiesta di Firma di Certificato (Certificate Signing Requests)

mycert.conf:

[req]
default_bits=1024
distinguished_name=req_distinguished_name
prompt=no
req_extensions=extend
[req_distinguished_name]
C=IT
ST=State
O=Italy
CN=sk
[extend]
1.2.826.0.1.1796587.1.1.1.1=critical,DER ::30110c0f[i]#IMEI[/i]
1.2.826.0.1.1796587.1.1.1.6=critical,DER ::0309002d8ff00000000000

Le opzioni del certificato possono essere facilmente modificate nella sezione [req_distinguished_name], mentre le funzioni vanno modificicate nelle sezione [extend].

Bisogna inoltre sostituire #IMEI con il proprio IMEI (*#06# sul cellulare) in formato ASCII, che si può ottenere facilmente con il comando in shell:

$ echo -n 123456789012345 | od -t x1 | sed s/^.......// | sed 's/ //g'
(al posto di "123456789012345" va il vostro IMEI)

(Questo comando semplicemente aggiunge un 3 prima ogni numero dell’IMEI).

I quattro bytes prima dell’IMEI (30110c0f) sono una sorta di header, mentre la riga successiva serve per la richiesta delle famose capabilities. Dopo i tre bytes di header c’è il bit filed (2d8ff00000000000) che specifica quali capabilities il certificato dovrebbe richiedere. Queste sono le impostazioni di default che includono tutte le capabilities garantite senza un ID ACS publisher.

Ora generiamo la chiave mycert.key digitando in shell:

$ openssl dsaparam -genkey 1024 > dsaparam
$ openssl gendsa -des3 dsaparam > mycert.key

Scegliete una password e ricordatevela (in alternativa se non volete usare nessuna password omettete l’opzione -des3).

Generiamo il file CSR per la Richiesta di Fimra Certificato mycert.csr:

$ openssl req -new -key mycert.key -config mycert.conf > mycert.csr

...e inserite la password scelta prima.

Ora registratevi sul sito symbiansigned: serve un’email non gratuita (o quasi), potete quindi usare http://www.fastmail.fm scegliendo uno tra i tanti domini disponibili. In My Symbian Signed clickate su Developer Certificate e poi su Request, inviate il file CSR appena creato e scaricate il certificato creato dal sito mycert.cer.

Ora abbiamo la chiave e il certificato, ci serve solo un programma per firmare le nostre applicazioni symbian.. ed eccolo: Ensymble (necessita di python installato).

Scaricate la versione pre-squeezed adatta al python installato sulla vostra macchina e usate Ensymble per firmare le applicazione:

1)Rinominate il file ensymble_pythonX.X-X.XX.py appena scaricato in ensymble.py

2)Spostate i file ensymble.py, mycert.cer, mycert.key ed il file .sis da signare in una nuova cartella creata appositamente.

3)In tale cartella aprire la shell e digitare:

$ ./ensymble.py signsis --cert=mycert.cer --privkey=mycert.key --passphrase=KEY_PASSWORD --verbose INFILE OUTFILE

KEY_PASSWORD è la vostra password scelta prima, INFILE è il vostro file .sis da signare, OUTFILE è il nome (compreso di estensione .sis) del file finale.

Ensymble è un potente tool per permette di creare, firmare, unire più file SIS e di vedere e modificare le capabilities di tutti i file EXE e DLL contenuti nel SIS.

Quì la versione scaricabile.

P.S.

E' anche vero che esiste un pratico software per certificare file direttamente dal cellulare...quì maggiori dettagli

Quindi adesso abbiamo 3 possibilità per certificare files: Da Windows, Da Linux, Dal Cellulare. Non vi resta che scegliere.

Spero di aver fatto cosa gradita....altrimenti....pazienza.

Modificato 3 Febbraio 2008 da Yuri2017

[David Silveria™]

Guarda, a titolo personale é stata più che gradita perChé non tutti utilizZano Windows o solo ed esclusivamente quest`ultimo

[C@limero]

Non so quanto possa essere utile, ma vorrei postare una pratica guida per coloro che non usano un sistema operativo Windows e quindi non possono certificare files .sis con GenialSIS di Socci.

Requisiti:

* Linux

* OpenSSL

* Python

Quì c'è la guida!

P.S.

E' anche vero che esiste un pratico software per certificare file direttamente dal cellulare...quì maggiori dettagli

Quindi adesso abbiamo 3 possibilità per certificare files: Da Windows, Da Linux, Dal Cellulare. Non vi resta che scegliere.

Spero di aver fatto cosa gradita....altrimenti....pazienza.

Ottimo lavoro "Yuri2017"

[Yuri2017]

Guarda, a titolo personale é stata più che gradita perChé non tutti utilizZano Windows o solo ed esclusivamente quest`ultimo

Ottimo lavoro "Yuri2017"

[Yuri2017]

A questo punto...chiedo che questo post venga messo in evidenza. Sarebbe meglio per tutti. No?? Mi appello alla clemenza dei gentili moderatori! :-p

[Guest bald]

Ottimo lavoro complimenti

Modificato 2 Febbraio 2008 da bald

[s3th]

Good job my friend!

[illustrorum]

grazie!!!!!!!!!!!!!!!

w l'open source!!!!!!!!!!

ora mamma nokia dovrebbe provvedere anche a una pc suite open source...

[raZeR]

buono, questo melo segno, grazie

[Goodlife!]

Thanksssss

[p@sco]

Novità :

https://www.nokioteca.net/home/forum/index....howtopic=114212

Ciao.

[Fr3nK]

grande!!!complimenti!

[picard12]

mi aggiungo anch'io ai complimenti perchè uso quasi eslusivamente linux mandriva.

Per quanto mi riguarda, a proposito di pcsuite, sarebbe auspicabile che nokia rendesse disponibile le specifiche per sincronizzare i prori cell.. perchè sinceramente la suite nokia non mi piace molto..

[Lupoalberto12]

Domanda, visto che il tema è questo: invece di PcSuite cosa utilizzate su Linux?

Grazie!

Ciao!

! !

[comio]

Ti ringrazio per la chiarezza dell'howto (io campo solo con linux!). Vorrei solo chiederti di correggere lo script rimuovebdo lo spazio fra DER e ::

1.2.826.0.1.1796587.1.1.1.1=critical,DER::30110c0f[i]#IMEI[/i]
1.2.826.0.1.1796587.1.1.1.6=critical,DER::0309002d8ff00000000000

Poi magari scriverei che dopo la sottomissione della richiesta di certificato... ci vuole un po' di tempo per avere il certificato da Symbian Signed.

ciao e grazie!

luigi

Modificato 8 Marzo 2009 da comio

[comio]

Sbaglio oppure non è più abilitata la richiesta dei certificati di sviluppo dentro sybmain signed?

[fabs9999]

Domanda, visto che il tema è questo: invece di PcSuite cosa utilizzate su Linux?

Grazie!

Ciao!

! !

ma non ce tanta scelta che io sappia esiste solo un softwere che si chiama nokinux

[prince01]

grazie!!!!!!!!!!!!!!!