파일 탐색기에서 서명 확인
- 다운로드한 설치 파일을 마우스 오른쪽 버튼으로 클릭하고 [속성]을 선택합니다.
- [디지털 서명] 탭에서 서명자 이름이 Starix Technology CO., LTD.이고 타임스탬프가 있는지 확인합니다.
- 서명을 선택하고 [자세히]를 눌러 디지털 서명이 정상으로 표시되는지 확인합니다.
PowerShell로 확인
Windows PowerShell을 열고 다음 명령을 실행합니다. 파일이 [다운로드] 폴더에 있다고 가정한 예이며, 다른 위치에 저장했다면 경로를 바꾸세요.
- SHA-256을 계산합니다. 출력된 값이 위의 SHA-256과 같아야 하며, 영문 대소문자는 구분하지 않습니다.
(Get-FileHash "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" -Algorithm SHA256).Hash - Authenticode 서명을 확인합니다. Status는 Valid여야 하고, SignerCertificate의 Subject는 CN="Starix Technology CO., LTD."로 시작하며 Issuer는 위의 발급 기관과 같아야 합니다. TimeStamperCertificate에는 타임스탬프 발급 기관이 표시됩니다.
Get-AuthenticodeSignature "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" | Format-List Status, SignerCertificate, TimeStamperCertificate
[디지털 서명] 탭이 없거나, 서명자가 다르거나, SHA-256이 일치하지 않으면 파일을 실행하지 마세요. 파일을 삭제하고 이 사이트에서 다시 다운로드한 뒤, 문제가 계속되면 문의해 주세요: service@starix.com.tw
“Windows의 PC 보호” 화면이 나타나면
Microsoft Defender SmartScreen은 게시자 인증서와 함께 각 파일이 쌓아 온 평판도 참고합니다. 새 버전은 새 파일이므로 출시 후 한동안은 올바르게 서명된 설치 파일에도 이 화면이 나타날 수 있습니다. 이 화면만으로 파일이 유해하다는 뜻은 아닙니다. 계속하기 전에 다음을 확인하세요.
- 설치 파일을 pdf.starix.com.tw에서 다운로드했는지 확인합니다.
- 위의 방법으로 디지털 서명과 SHA-256을 확인합니다.
- SmartScreen 화면에서 [추가 정보]를 선택하고 게시자가 Starix Technology CO., LTD.인지 확인합니다.
- 모두 일치할 때만 [실행]을 선택합니다.
게시자가 ‘알 수 없는 게시자’이거나 다른 이름이면 [실행 안 함]을 선택하세요. 회사나 기관이 관리하는 PC에서는 정책에 따라 새 앱이 차단될 수 있으니 IT 관리자에게 문의하세요.