Цифровая подпись от StartSSL стала недействительной
От: Freeze  
Дата: 12.05.15 06:40
Оценка:
Кто пользуется StartSSL для подписи кода, проверьте свои файлы. На днях все файлы с цифровой подписью от StartSSL превратились в неподписанные. Причем моя ЦП истекает только через год, специально контролировал это. Но 11 мая истек их сертикифат (certificate authority (CA)), в результате все подписанные им бинарники конечных пользователей автоматически потеряли подпись. А дальше все прелести в виде блокировки SmartScreen, антивирусами и т.п.

Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц?
Re: Цифровая подпись от StartSSL стала недействительной
От: falcoware Россия https://falcoware.com/rus/
Дата: 12.05.15 06:48
Оценка: +1
Здравствуйте, Freeze, Вы писали:

F>Кто пользуется StartSSL для подписи кода, проверьте свои файлы.


Без паники. Всё на месте. Всё проверил.
https://falcoware.com/rus/ — Бесплатные Игры!!!
Re: Цифровая подпись от StartSSL стала недействительной
От: кубик  
Дата: 12.05.15 06:53
Оценка:
А почему если подпись истечет то блокировка? Что за паника?
Re[2]: Цифровая подпись от StartSSL стала недействительной
От: Freeze  
Дата: 12.05.15 07:01
Оценка:
Здравствуйте, кубик, Вы писали:

К>А почему если подпись истечет то блокировка? Что за паника?


В Windows 8.1 файл без ЦП блокируется после загрузки.
Re: Цифровая подпись от StartSSL стала недействительной
От: CyberDemon Россия  
Дата: 12.05.15 07:06
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Кто пользуется StartSSL для подписи кода, проверьте свои файлы. На днях все файлы с цифровой подписью от StartSSL превратились в неподписанные. Причем моя ЦП истекает только через год, специально контролировал это. Но 11 мая истек их сертикифат (certificate authority (CA)), в результате все подписанные им бинарники конечных пользователей автоматически потеряли подпись. А дальше все прелести в виде блокировки SmartScreen, антивирусами и т.п.


Проверил, 3тьфу, работает.
Re[3]: Цифровая подпись от StartSSL стала недействительной
От: rean  
Дата: 12.05.15 07:31
Оценка: +1
deleted
Отредактировано 22.04.2019 10:22 deleted2 . Предыдущая версия . Еще …
Отредактировано 09.11.2015 3:18 deleted2 . Предыдущая версия .
Re[4]: Цифровая подпись от StartSSL стала недействительной
От: Freeze  
Дата: 12.05.15 07:43
Оценка:
Здравствуйте, rean, Вы писали:

F>>В Windows 8.1 файл без ЦП блокируется после загрузки.


R>Расскажите тогда, как я умудряюсь продавать софт без цифровой подписи и работать на Windows 8.1 с сотнями программ без цифровой подписи?


Размер ущерба от отсутствия ЦП может быть и небольшим, если это софт для программистов, например, или для тех, кто способен запустить программу, заблокированную Smart Screen. Но "обобщенному" домашнему пользователю такое часто не под силу. Если вы таким продаете, то есть отличный способ повысить продажи.
Re[5]: Цифровая подпись от StartSSL стала недействительной
От: rean  
Дата: 12.05.15 08:01
Оценка: +1
deleted
Отредактировано 22.04.2019 10:22 deleted2 . Предыдущая версия .
Re: Цифровая подпись от StartSSL стала недействительной
От: denglad Россия  
Дата: 12.05.15 10:41
Оценка:
Трудностей с комодо, как у ИП, не было. Заходил к ним с DUNS номером:
http://dev.rsdn.ru/forum/shareware/5979579


> Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не

> истекает после протухания даты CA и после окончания самого сертификата
> (если файл подписан до его истечения)? У Комодо все еще сложности с
> подтверждением для физ.лиц?

--
Denis Gladysh aka denglad
Posted via RSDN NNTP Server 2.1 beta
Denis Gladysh aka denglad
Re[6]: Цифровая подпись от StartSSL стала недействительной
От: Freeze  
Дата: 12.05.15 10:59
Оценка:
F>>Размер ущерба от отсутствия ЦП

R>Да что за мифический ущерб и блокировки, в самом деле? Даже если цифровая подпись попала в черный список revoke crl, она просто протухает без каких-либо последствий.

R>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?

Дело хозяйское. Кто сможет, тот купит. Кто не сможет, уйдет к конкурентам.

D>Трудностей с комодо, как у ИП, не было. Заходил к ним с DUNS номером:

D>http://dev.rsdn.ru/forum/shareware/5979579


Спасибо, может быть, вам повезло. Здесь писали, что они начинают кошмарить со звонком нотариусу.
Re[4]: Цифровая подпись от StartSSL стала недействительной
От: marcopolo Россия  
Дата: 12.05.15 13:08
Оценка:
Здравствуйте, rean, Вы писали:

F>>В Windows 8.1 файл без ЦП блокируется после загрузки.


R>Расскажите тогда, как я умудряюсь продавать софт без цифровой подписи и работать на Windows 8.1 с сотнями программ без цифровой подписи?


Работаете на разработчиков наверное? Я тоже и никто не жаловался на отстутсвие сертификата.
Re: Цифровая подпись от StartSSL стала недействительной
От: pfranz Россия  
Дата: 12.05.15 15:45
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц?


У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.
Re[2]: Цифровая подпись от StartSSL стала недействительной
От: Unhandled_Exception Россия  
Дата: 12.05.15 19:38
Оценка:
Здравствуйте, pfranz, Вы писали:

P>У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.


Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?
Re[3]: Цифровая подпись от StartSSL стала недействительной
От: marcopolo Россия  
Дата: 12.05.15 19:52
Оценка:
Здравствуйте, Unhandled_Exception, Вы писали:

U_E>Здравствуйте, pfranz, Вы писали:


P>>У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.


U_E>Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?


Проще наверное на сайте dnb.ru.

Вопрос — в качестве торгового наименования можно использовать для ИП доменное имя?
Re[6]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 12.05.15 20:41
Оценка: -2
Здравствуйте, rean, Вы писали:


R>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?


Сразу узнается советская школа обслуживания





наш дух неистребим!!
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[3]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 12.05.15 20:48
Оценка:
U_E>Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?

Всегда считал тебя закаленным шароварщиком, и вдруг такой вопрос ламера... я ошибался?

по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[7]: Цифровая подпись от StartSSL стала недействительной
От: rean  
Дата: 12.05.15 20:53
Оценка:
deleted
Отредактировано 22.04.2019 10:22 deleted2 . Предыдущая версия .
Re[4]: Цифровая подпись от StartSSL стала недействительной
От: Unhandled_Exception Россия  
Дата: 12.05.15 20:56
Оценка:
Здравствуйте, Tinman, Вы писали:

T>Всегда считал тебя закаленным шароварщиком, и вдруг такой вопрос ламера... я ошибался?


Я-то закаленный?! Нее, кругом еще столько тайн!

Программки продаю с 2004-го года и обходился без подписи все это время. Но периодически зудится и хочется подпись эту все-таки получить. "Чтоб было".

T>по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.


Просто я уже ИП и регить компанию ради подписи не хочется. Мне компаний не нужно, я человек простой
Re[4]: Цифровая подпись от StartSSL стала недействительной
От: uuuser  
Дата: 12.05.15 21:29
Оценка:
Здравствуйте, Tinman, Вы писали:

T>по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.


а не подскажете эту вменяемую юрисдикцию ?
Re[5]: Цифровая подпись от StartSSL стала недействительной
От: marcopolo Россия  
Дата: 12.05.15 22:13
Оценка:
Здравствуйте, uuuser, Вы писали:

U>Здравствуйте, Tinman, Вы писали:


T>>по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.


U>а не подскажете эту вменяемую юрисдикцию ?


Ништяки будет получать еще и юрист и прочий подставной люд. А нам платить.
Re[8]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 13.05.15 07:13
Оценка:
Здравствуйте, rean, Вы писали:

R>>>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?


T>>Сразу узнается советская школа обслуживания


R>Троллим потихоньку? Ну-ка, подробней, что именно не так с техподдержкой и сервисом моих программ?


Я прикалывался не над твоей техподдержкой, а над отношением к потенциальным покупателям, над тем, что ты как бы обязываешь их самих возится с настройками антивируса для запуска твоей программы, ну и над тем, как ты пренебрежительно отозвался о тех пользователях, кто не станет этого делать.
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[5]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 13.05.15 07:28
Оценка:
Здравствуйте, uuuser, Вы писали:


U>а не подскажете эту вменяемую юрисдикцию ?


У каждого свои критерии вменяемости и чужой опыт тут не пришьешь. А так все легко гуглится по слову "оффшоры".
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[6]: Цифровая подпись от StartSSL стала недействительной
От: hrensgory Россия  
Дата: 13.05.15 09:28
Оценка:
On 13.05.2015 10:28, Tinman wrote:

> U>а не подскажете эту /вменяемую юрисдикцию/ ?

>
> У каждого свои критерии вменяемости и чужой опыт тут не пришьешь. А так
> все легко гуглится по слову "оффшоры".

Зачем пришивать чужой, расскажите про лично ваш. Где у вас
зарегистрирована компания, какие преимущества это даёт перед российским
ООО/ИП. Интересно же.

--
WBR,
Serge.
Posted via RSDN NNTP Server 2.1 beta
Re[7]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 13.05.15 12:45
Оценка: -3
Здравствуйте, hrensgory, Вы писали:



H>Зачем пришивать чужой, расскажите про лично ваш. Где у вас

H>зарегистрирована компания, какие преимущества это даёт перед российским
H>ООО/ИП. Интересно же.

Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[8]: Цифровая подпись от StartSSL стала недействительной
От: hrensgory Россия  
Дата: 13.05.15 14:04
Оценка:
On 13.05.2015 15:45, Tinman wrote:

> H>Зачем пришивать чужой, расскажите про лично ваш. Где у вас

> H>зарегистрирована компания, какие преимущества это даёт перед российским
> H>ООО/ИП. Интересно же.
>
> Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет
> уж увольте...

Они интимные только в ваших влажных мечтах ) Вот у меня ООО на УСН в РФ
— и чего? Много ли интимного может извлечь из этого "аноним с ником тин
ман"?

Никто ж не просит названий, конкретных имён и т.п., интересно послушать
о реальных преимуществах "иных юрисдикций" в свете компаний по
разработке софта. Ну и о ценах на эти преимущества. Пока что всё, что
здесь рассказывали на эту тему, выглядело довольно уныло. Забегая вперёд
— история с Гитлером Ходорковским не впечатляет никак от слова
совсем, её рассказывать в сотый раз не надо.

--
WBR,
Serge.
Posted via RSDN NNTP Server 2.1 beta
Re[9]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 13.05.15 14:32
Оценка:
Здравствуйте, hrensgory, Вы писали:



H>Они интимные только в ваших влажных мечтах )


Как Вам будет угодно )
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[3]: Цифровая подпись от StartSSL стала недействительной
От: pfranz Россия  
Дата: 13.05.15 17:24
Оценка: 6 (1)
Здравствуйте, Unhandled_Exception, Вы писали:

U_E>Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?


Найти на dnb.ru анкету, заполнить со своими данными в ворде, отправить по почте (всё на русском). Через 1-2 дня присылают номер на почту.
Re[4]: Цифровая подпись от StartSSL стала недействительной
От: denglad Россия  
Дата: 13.05.15 19:04
Оценка:
Но есть нюанс в заполнении.

Если хочется получить упоминание своего SuperMegaSoft в дополнение к IP
Ivan Pupkin, то это надо явно указать в анкете. По процитированной выше
ссылке всё разжёвано было

https://groups.yahoo.com/neo/groups/swrus/conversations/messages/199122


> Найти на dnb.ru анкету, заполнить со своими данными в ворде, отправить

> по почте (всё на русском). Через 1-2 дня присылают номер на почту.

--
Denis Gladysh aka denglad
Posted via RSDN NNTP Server 2.1 beta
Denis Gladysh aka denglad
Re[9]: Цифровая подпись от StartSSL стала недействительной
От: Tinman  
Дата: 13.05.15 20:29
Оценка:
Здравствуйте, hrensgory, Вы писали:

H> Забегая вперёд

H>- история с Гитлером Ходорковским не впечатляет никак от слова
H>совсем,

И кажется я начинаю догадываться почему...
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[8]: Цифровая подпись от StartSSL стала недействительной
От: uuuser  
Дата: 13.05.15 21:15
Оценка: +2
Здравствуйте, Tinman, Вы писали:

H>>Зачем пришивать чужой, расскажите про лично ваш. Где у вас

H>>зарегистрирована компания, какие преимущества это даёт перед российским
H>>ООО/ИП. Интересно же.

T>Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...


название страны не интимная вещь
по факту имеем очередного балабола у которого "всё просто", а на деле как всегда.
Re[8]: Цифровая подпись от StartSSL стала недействительной
От: marcopolo Россия  
Дата: 14.05.15 00:59
Оценка: +1
Здравствуйте, Tinman, Вы писали:

T>Здравствуйте, hrensgory, Вы писали:




H>>Зачем пришивать чужой, расскажите про лично ваш. Где у вас

H>>зарегистрирована компания, какие преимущества это даёт перед российским
H>>ООО/ИП. Интересно же.

T>Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...


Что интимного в сообщении названия страны?
Re: Цифровая подпись от StartSSL стала недействительной
От: 31415926 Россия  
Дата: 14.05.15 08:57
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц


Просроченный сертификат (сам по себе или по expiration хотя бы одного из цепочки подписантов, включая CA) становится невалидным по определению — в этом смысл понятия сертификата. Другое дело, как это обрабатывается кодом, проверяющим сертификат. Пару лет назад группа ребят из Стэнфорда опубликовала результаты своего анализа практической реализации проверки сертификата в коммерческих системах (в контексте SSL). Оказалось, что сплошь и рядом проверка подписи вообще не проводилась или результаты этой проверки игнорировались (даже в мобильных банковских приложения таких банков как Bank of America).
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.