SWF signieren?

[dan-b]

Hi,

wir entwickeln eine Flex-Anwendung für einen der großen deutschen Stromanbieter. Bisher ist es ein reines Web-Projekt.

Bei der Dekra-Zertifizierung vor einigen Tagen kam die Frage auf, wie wir denn sicherstellen, dass das SWF, dass ein Kunde in seinem Browser lädt, auch genau das von mir veröffentlichte ist. Gute Frage und die Antwort könnte irgendwo im Code Signing liegen. Allerdings habe ich dazu nur Infos für AIR oder Flash Projektor gefunden.

Gibt es eine Möglichkeit, auch ein SWF im Web zu signieren? Wenn nein, wie kann ich der "Bemängelung" der Dekra trotzdem gerecht werden?

Danke schonmal für jeden Tip oder Hinweis!
-Dani

[Omega Psi]

SWFs kann man meines Wissens nach nicht signieren, aber Runtime Share Libraries. Die wiederum können nur von Adobe signiert werden.

[wolter]

Mir ist bisher auch kein Signieren von SWFs in dieser Form bekannt. Auf der anderen Seite ist der Ursprung (da ja online von einer Domain) der SWF bekannt und somit möglicher Missbrauch eingeschränkt. Anders als z. B. unter verschiedenen Adressen zum Download angebotener Software...