Contourner l'avertissement de Chrome concernant les fichiers malveillants

Question

J'ai créé une application qui comprend un certain nombre de *.exe fichiers. Je les ai regroupés dans un installateur NSIS que j'ai hébergé sur mon site web. Lorsque j'essaie de le télécharger, Chrome le signale comme potentiellement malveillant. J'ai d'abord pensé que l'URL/site sur lequel j'étais hébergé n'était pas reconnu. Je me suis donc inscrit à un service de stockage Amazon S3 et j'y ai déplacé le fichier. Même problème. J'ai ensuite pensé que l'empaquetage des exécutables pouvait causer ce problème, j'ai donc essayé sans.
Même problème.
Après quelques lectures supplémentaires, j'ai décidé d'essayer de signer les exécutables ainsi que le paquet d'installation EXE.

J'ai créé un certificat de développement comme suit :

makecert
pvk2pfx 
signtool"http://timestamp.verisign.com/scripts/timstamp.dll" *.exe

Toujours malveillant... J'ai vérifié les exe même après le téléchargement et j'ai confirmé qu'ils avaient un onglet de signature numérique, il est vrai qu'il ne s'agit pas d'un certificat commercial entièrement vérifié, mais je ne peux pas croire que la seule façon de contourner l'analyse de code de Chromes est de dépenser 200 $ par an pour avoir un certificat de signature de code Verisign etc.

Avez-vous une idée de la façon dont je peux changer ce que je fais pour éviter ce message désagréable ?

Answer 1

J'ai également eu ce problème. J'utilise un certificat généré par ma propre autorité de certification qui est installée dans les autorités de certification Trusted Root. Au début, la signature n'était pas suffisante, mais ensuite J'ai ajouté la version fichier avec mon nom dessus et aussi une icône. Maintenant, Chrome est heureux de le télécharger et de l'exécuter.