Кто пользуется StartSSL для подписи кода, проверьте свои файлы. На днях все файлы с цифровой подписью от StartSSL превратились в неподписанные. Причем моя ЦП истекает только через год, специально контролировал это. Но 11 мая истек их сертикифат (certificate authority (CA)), в результате все подписанные им бинарники конечных пользователей автоматически потеряли подпись. А дальше все прелести в виде блокировки SmartScreen, антивирусами и т.п.
Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц?
Re: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Freeze, Вы писали:
F>Кто пользуется StartSSL для подписи кода, проверьте свои файлы. На днях все файлы с цифровой подписью от StartSSL превратились в неподписанные. Причем моя ЦП истекает только через год, специально контролировал это. Но 11 мая истек их сертикифат (certificate authority (CA)), в результате все подписанные им бинарники конечных пользователей автоматически потеряли подпись. А дальше все прелести в виде блокировки SmartScreen, антивирусами и т.п.
Проверил, 3тьфу, работает.
Re[3]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, rean, Вы писали:
F>>В Windows 8.1 файл без ЦП блокируется после загрузки.
R>Расскажите тогда, как я умудряюсь продавать софт без цифровой подписи и работать на Windows 8.1 с сотнями программ без цифровой подписи?
Размер ущерба от отсутствия ЦП может быть и небольшим, если это софт для программистов, например, или для тех, кто способен запустить программу, заблокированную Smart Screen. Но "обобщенному" домашнему пользователю такое часто не под силу. Если вы таким продаете, то есть отличный способ повысить продажи.
Re[5]: Цифровая подпись от StartSSL стала недействительной
> Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не > истекает после протухания даты CA и после окончания самого сертификата > (если файл подписан до его истечения)? У Комодо все еще сложности с > подтверждением для физ.лиц?
--
Denis Gladysh aka denglad
Posted via RSDN NNTP Server 2.1 beta
Denis Gladysh aka denglad
Re[6]: Цифровая подпись от StartSSL стала недействительной
F>>Размер ущерба от отсутствия ЦП
R>Да что за мифический ущерб и блокировки, в самом деле? Даже если цифровая подпись попала в черный список revoke crl, она просто протухает без каких-либо последствий. R>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?
Дело хозяйское. Кто сможет, тот купит. Кто не сможет, уйдет к конкурентам.
D>Трудностей с комодо, как у ИП, не было. Заходил к ним с DUNS номером: D>http://dev.rsdn.ru/forum/shareware/5979579
Спасибо, может быть, вам повезло. Здесь писали, что они начинают кошмарить со звонком нотариусу.
Re[4]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, rean, Вы писали:
F>>В Windows 8.1 файл без ЦП блокируется после загрузки.
R>Расскажите тогда, как я умудряюсь продавать софт без цифровой подписи и работать на Windows 8.1 с сотнями программ без цифровой подписи?
Работаете на разработчиков наверное? Я тоже и никто не жаловался на отстутсвие сертификата.
Re: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Freeze, Вы писали:
F>Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц?
У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.
Re[2]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, pfranz, Вы писали:
P>У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.
Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?
Re[3]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Unhandled_Exception, Вы писали:
U_E>Здравствуйте, pfranz, Вы писали:
P>>У Комодо для ИП всё делается довольно просто с помощью DUNS номера. Только имя будет как в DUNS и телефон в базе проверьте, чтобы они могли прозвонить.
U_E>Наверняка это сто раз уже говорилось, но не напомнишь, где ИП проще всего этот номер получить?
Проще наверное на сайте dnb.ru.
Вопрос — в качестве торгового наименования можно использовать для ИП доменное имя?
Re[6]: Цифровая подпись от StartSSL стала недействительной
R>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?
Сразу узнается советская школа обслуживания
наш дух неистребим!!
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[3]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Tinman, Вы писали:
T>Всегда считал тебя закаленным шароварщиком, и вдруг такой вопрос ламера... я ошибался?
Я-то закаленный?! Нее, кругом еще столько тайн!
Программки продаю с 2004-го года и обходился без подписи все это время. Но периодически зудится и хочется подпись эту все-таки получить. "Чтоб было".
T>по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.
Просто я уже ИП и регить компанию ради подписи не хочется. Мне компаний не нужно, я человек простой
Re[4]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, uuuser, Вы писали:
U>Здравствуйте, Tinman, Вы писали:
T>>по существу вопроса. Проще всего зарегить компанию во вменяемой юрисдикции и получать все нештяки уже на нее.
U>а не подскажете эту вменяемую юрисдикцию ?
Ништяки будет получать еще и юрист и прочий подставной люд. А нам платить.
Re[8]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, rean, Вы писали:
R>>>Всё остальное — личные проблемы пользователя. Если он не способен справиться с настройками своего антивируса, он и купить программу не в состоянии. А после все время саппорта уйдет на обслуживание его незнания. Может нафиг таких пользователей сразу?
T>>Сразу узнается советская школа обслуживания
R>Троллим потихоньку? Ну-ка, подробней, что именно не так с техподдержкой и сервисом моих программ?
Я прикалывался не над твоей техподдержкой, а над отношением к потенциальным покупателям, над тем, что ты как бы обязываешь их самих возится с настройками антивируса для запуска твоей программы, ну и над тем, как ты пренебрежительно отозвался о тех пользователях, кто не станет этого делать.
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[5]: Цифровая подпись от StartSSL стала недействительной
On 13.05.2015 10:28, Tinman wrote:
> U>а не подскажете эту /вменяемую юрисдикцию/ ? > > У каждого свои критерии вменяемости и чужой опыт тут не пришьешь. А так > все легко гуглится по слову "оффшоры".
Зачем пришивать чужой, расскажите про лично ваш. Где у вас
зарегистрирована компания, какие преимущества это даёт перед российским
ООО/ИП. Интересно же.
--
WBR,
Serge.
Posted via RSDN NNTP Server 2.1 beta
Re[7]: Цифровая подпись от StartSSL стала недействительной
H>Зачем пришивать чужой, расскажите про лично ваш. Где у вас H>зарегистрирована компания, какие преимущества это даёт перед российским H>ООО/ИП. Интересно же.
Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...
Мудрого человека невозможно оскорбить, потому что правда – это не оскорбление, а ложь не стоит того, чтобы обращать на нее внимания.
Re[8]: Цифровая подпись от StartSSL стала недействительной
On 13.05.2015 15:45, Tinman wrote:
> H>Зачем пришивать чужой, расскажите про лично ваш. Где у вас > H>зарегистрирована компания, какие преимущества это даёт перед российским > H>ООО/ИП. Интересно же. > > Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет > уж увольте...
Они интимные только в ваших влажных мечтах ) Вот у меня ООО на УСН в РФ
— и чего? Много ли интимного может извлечь из этого "аноним с ником тин
ман"?
Никто ж не просит названий, конкретных имён и т.п., интересно послушать
о реальных преимуществах "иных юрисдикций" в свете компаний по
разработке софта. Ну и о ценах на эти преимущества. Пока что всё, что
здесь рассказывали на эту тему, выглядело довольно уныло. Забегая вперёд
— история с Гитлером Ходорковским не впечатляет никак от слова
совсем, её рассказывать в сотый раз не надо.
--
WBR,
Serge.
Posted via RSDN NNTP Server 2.1 beta
Re[9]: Цифровая подпись от StartSSL стала недействительной
Если хочется получить упоминание своего SuperMegaSoft в дополнение к IP
Ivan Pupkin, то это надо явно указать в анкете. По процитированной выше
ссылке всё разжёвано было
Здравствуйте, Tinman, Вы писали:
H>>Зачем пришивать чужой, расскажите про лично ваш. Где у вас H>>зарегистрирована компания, какие преимущества это даёт перед российским H>>ООО/ИП. Интересно же.
T>Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...
название страны не интимная вещь
по факту имеем очередного балабола у которого "всё просто", а на деле как всегда.
Re[8]: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Tinman, Вы писали:
T>Здравствуйте, hrensgory, Вы писали:
H>>Зачем пришивать чужой, расскажите про лично ваш. Где у вас H>>зарегистрирована компания, какие преимущества это даёт перед российским H>>ООО/ИП. Интересно же.
T>Рассказывать о таких интимных вещах анониму с ником "хрен с горы"? Нет уж увольте...
Что интимного в сообщении названия страны?
Re: Цифровая подпись от StartSSL стала недействительной
Здравствуйте, Freeze, Вы писали:
F>Подскажите, где ИП-шнику можно сделать нормальный сертификат, который не истекает после протухания даты CA и после окончания самого сертификата (если файл подписан до его истечения)? У Комодо все еще сложности с подтверждением для физ.лиц
Просроченный сертификат (сам по себе или по expiration хотя бы одного из цепочки подписантов, включая CA) становится невалидным по определению — в этом смысл понятия сертификата. Другое дело, как это обрабатывается кодом, проверяющим сертификат. Пару лет назад группа ребят из Стэнфорда опубликовала результаты своего анализа практической реализации проверки сертификата в коммерческих системах (в контексте SSL). Оказалось, что сплошь и рядом проверка подписи вообще не проводилась или результаты этой проверки игнорировались (даже в мобильных банковских приложения таких банков как Bank of America).
Нее, кругом еще столько тайн!
