SignPath відмовив: наші збірки для Windows поки що залишаються непідписаними

Кілька днів тому ми розповіли тут, у блозі, що подали заявку до безкоштовної програми для відкритих проєктів від SignPath Foundation на сертифікат підпису коду для наших інсталяторів Windows. Тепер відповідь надійшла — і це відмова. Оскільки цей девблог не лише про святкування перемог, а й про чесну розповідь про те, як насправді розвивається такий проєкт, ця новина теж належить сюди.

Коротко нагадаємо: про що йшлося? Непідписані програми для Windows під час першого запуску викликають попередження SmartScreen «Windows захистила ваш ПК» — з погляду Windows інсталятор походить від «невідомого видавця». Сертифікат підпису коду це усуває, але коштує грошей щороку, а для сімейного хобі-проєкту це справжня перешкода. SignPath Foundation безкоштовно надає підпис відкритим проєктам — саме на це ми й подавали заявку.

Чому не вийшло. Аргументація слушна: програма Foundation розрахована на проєкти, які вже здобули певну публічну помітність і довіру — зірки на GitHub, форки, зовнішні контриб'ютори, статті, обговорення на Reddit чи Stack Overflow. У нашого молодого проєкту цих сигналів поки що замало. Прямо зазначено: це не оцінка якості роботи, і ми можемо подати заявку знову, коли проєкт здобуде ширше визнання. Саме це ми й збираємося зробити.

Що це означає для вас. На практиці: усе залишається як є. Попередження SmartScreen під час першого запуску ще певний час залишатиметься з нами. Якщо ви завантажили гру з нашої офіційної сторінки GitHub, можете підтвердити запуск через «Докладніше → Все одно виконати». Будь ласка, і далі завантажуйте гру лише з офіційних джерел — адже саме для цього це попередження й існує. Ми оновили README, повідомлення про безпеку та політику підпису коду, щоб вони відображали чесний нинішній стан: не підписано, заявку відхилено, наступну спробу заплановано.

Що ж далі? Шлях зрозумілий: проєкт має стати помітнішим — більше гравців, більше зірок, більше голосів ззовні. Ми й так працюємо над цим щодня; тепер є ще одна причина. Якщо хочете допомогти, це, до речі, найпростіший внесок: ⭐ на GitHub, показати гру другові, розповісти про неї комусь. Кожна крапля помітності наближає нас до дня, коли попередження зникне. А до того часу: дякуємо, що все одно натискаєте «Все одно виконати». 🚀