Здравствуйте, icezone, Вы писали:

I>

I>Checking databases such as Virustotal confirmed that a high number of AV scanning engines reported the software as being malicious, and signed with a Sectigo certificate — so we revoked the certificate.

Так Комодо то ему ничего и не ответила. Про ВирусТотал ему написал реселлер сертификатов, который похоже сам залил его бинарник в ВТ и потом начал гадать на этой почве.

Здравствуйте, icezone, Вы писали:

I>

I>Checking databases such as Virustotal confirmed that a high number of AV scanning engines reported the software as being malicious, and signed with a Sectigo certificate — so we revoked the certificate.

Так Комодо то ему ничего и не ответила. Про ВирусТотал ему написал реселлер сертификатов, который похоже сам залил его бинарник в ВТ и потом начал гадать на этой почве.

Поправка — а, нет, пардон, это таки какой-то перец из Comodo ответил. Это, конечно, полный бардак.

Вот еще, опять Комодо (2019.05) — https://web.archive.org/web/20200826163028/https://slashdot.org/submission/9760858

И еще (2020.08) — https://web.archive.org/web/20200827002241/https://www.rarlab.com/revoked591.html

Лейтмотив, однако, тут очевиден — это Комодо. И три года назад. Судя по их CRL они сейчас угомонились (либо им кто-то объяснил, что так себя вести нельзя):

Количество отозванных Комодо code signing certs per year:

2014 — 265
2015 — 1607
2016 — 3159
2017 — 1067
2018 — 1079
2019 — 133
2020 — 34
2021 — 9
2022 — 0
2023 — 0

Это отсюда — http://crl.comodoca.com/COMODORSACodeSigningCA.crl