Вопросы к знающим:
1. Где дешевле? Нашел что здесь Написал им письмо с вопросами — игнор, второе — уже 2 недели не отвечают. Ну что за м***ки?
2. Можно ли одним сертификатом подписывать все свои проги?
3. Намерен довольно часто обновляться, 1-2 раза в месяц. Это возможно с использованием такого сертификата?
Здравствуйте, Volgare, Вы писали:
V>Вопросы к знающим: V>1. Где дешевле? Нашел что здесь Написал им письмо с вопросами — игнор, второе — уже 2 недели не отвечают. Ну что за м***ки? V>2. Можно ли одним сертификатом подписывать все свои проги? V>3. Намерен довольно часто обновляться, 1-2 раза в месяц. Это возможно с использованием такого сертификата?
1. а) Разумное соотношение цены и получаемых преимуществ у VeriSign — стоимость по акции совместно с Microsoft $99 на один год, заодно и Winqual Membership получите. Но VeriSign выдает только юридическим лицам. Для ускоренной проверки VeriSign вашего юр. лица, рекомендуется, сначала получить DUNS нормер. Достаточно заполнит анкету на сайте (кстати онлайн анкету нашел только на этом сайте dnb.co.uk, потом вам ответят из регионального представительства. Для Украины прокатило.)
б) На два года за $60 от StartSSL. Выдают и физ лицам. Из минусов — их корневого сертификата нету в старых версиях винды, то есть для них он будет не валидным.
2. Да. Сертификат на разработчика (компанию или физ. лицо) — подписывать можете всё что пожелаете.
3. Да, в течении срока действия сертификата. После окончания срока действия, подписанное остается подписанным, что бы подписать новые файлы сертификат нужно продлить или оформить новый.
Спрашивайте. Не так давно оформлял, во всём разбирался, пока ещё по свежей памяти.
Здравствуйте, BrutForce, Вы писали:
BF>3. Да, в течении срока действия сертификата. После окончания срока действия, подписанное остается подписанным, что бы подписать новые файлы сертификат нужно продлить или оформить новый.
На счет подписанное остается подписанным. Чтоб так оставалось подписывать нужно с time stamp.
BF> б) На два года за $60 от StartSSL. Выдают и физ лицам. Из минусов — их корневого сертификата нету в старых версиях винды, то есть для них он будет не валидным.
Так как не юрлицо, то мне подходит только это. Но не нашел у них услуги подписи кода, только SSL. Или тоже можно как-то использовать для программ?
Здравствуйте, Volgare, Вы писали:
V>Так как не юрлицо, то мне подходит только это. Но не нашел у них услуги подписи кода, только SSL. Или тоже можно как-то использовать для программ?
Нет, SSL и CSC — это разные вещи.
_______________________
Quality without compromise
Здравствуйте, Volgare, Вы писали:
V>Так как не юрлицо, то мне подходит только это. Но не нашел у них услуги подписи кода, только SSL. Или тоже можно как-то использовать для программ?
Я пользуюсь этим сервисом, после того как купишь пакет, ходишь туда и берешь ssl, code sign...
Здравствуйте, sembel, Вы писали:
S>Я пользуюсь этим сервисом, после того как купишь пакет, ходишь туда и берешь ssl, code sign...
S>вот тут обсуждалось: http://rsdn.ru/forum/shareware/4270050.aspx
для того, чтобы подписывать программы, нужно у них получить статус минимум StartSSL™ Verified (Class 2)
После этого, можно в течении 2 лет в контрольной панели их сайта генерировать для себя:
Web server certificates (SSL/TLS) Object Code Signing
Client and mail certificates (S/MIME)
...
Здравствуйте, sembel, Вы писали:
S>Здравствуйте, Volgare, Вы писали:
V>>Каким пользуетесь? Где купишь? Где брать code sign?
S>имелось виду startssl, у них не только ssl но и code signing и другое:
Саппорт у них работает, что надо. Ответ на письмо пришел через 10 минут.
On 08/20/2011 08:19 PM:
>Can I use your Code Signing Certificate for signing my Adobe AIR apps?
We received reports that it works well, but we don't give any guaranty because we don't have any agreements in place with Adobe.
We support code signing for Mozilla, Apple and Microsoft software including kernel mode signing for extended validation level.
Здравствуйте, Volgare, Вы писали:
V>Здравствуйте, sembel, Вы писали:
V>И ещё. Мне наверное лучше сканы загранпаспорта слать, чтобы надпись в проге была на английском?
Про адобе эир без понятия, наверное это вообще не зависит от поставщика сертификата.
Да я бы тоже так сделал (у меня и так все на латинском).
Для частных лиц еще актуально http://codesigning.ksoftware.net/ дают сертификат Comodo за "LOWEST Price Guaranteed" (намылить цены конкурентов, получить купон на скидку).
И кстати есть смысл брать сертификат на подольше. Т.к. фильтры(Smart Screen, остальные вероятно примкнут) могут привязывать репутацию к подписи и со сменой сертификата репутация теряется (браузер может ругаться на скачиваемые файлы). Сам процесс валидации тоже ничего приятного в себе не несет.
Здравствуйте, Volgare, Вы писали:
V>1. Где дешевле? Нашел что здесь Написал им письмо с вопросами — игнор, второе — уже 2 недели не отвечают. Ну что за м***ки?
GlobalSign — это вообще забавная контора. Я также когда-то написал им письмо в саппорт, ждал неделю, потом позвонил и уже вслух они мне объяснили, что мы дескать не работаем с Россией, т.к. было много случаев покупки сертификатов на подставные конторы и подписывания всякой малвари. Ну короче, ленятся работать. И на письма им очень влом отвечать.
А по теме: самый лучший вариант получения сертификата для кода это Verisign + купон на сертификат за 100 баксов, как описано выше. И меньше всего геморроя, в отличие от Комодо.
Здравствуйте, Volgare, Вы писали:
V>Вопросы к знающим: V>1. Где дешевле? Нашел что здесь Написал им письмо с вопросами — игнор, второе — уже 2 недели не отвечают. Ну что за м***ки?
