Здравствуйте, notfargo, Вы писали:
N>Где модно получать Code-Signing сертификат в 2019 году?
Я последний делал в DigiCert, до этого всегда был StartCom (тот самый, который, к сожалению, умер)
Сделали за 15 минут (пятнадцать, Карл, минут!), от оправки первого запроса до получения PFX.
Никаких нотариусов. Сертификат на ЧП.
Внимание — DigiCert охрененно дорогие, мне просто в этом году достался бесплатно.
Здравствуйте, wantus, Вы писали:
N>>Где модно получать Code-Signing сертификат в 2019 году?
W>https://www.digicert.com/friends/sysdev/ — 50% off published prices
Microsoft Authenticode годится экзешники подписывать?
Здравствуйте, notfargo, Вы писали:
N>Microsoft Authenticode годится экзешники подписывать?
Да.
N>На 2вух коровах вроде такая же цена.
А они не отправят ли тебя к нотариусу?
Насчет цены — если я не ошибаюсь, COMODO это 70 баксов в год, что есть в 3-6 раз дешевле DigiCert, даже с учетом 50% скидки
Здравствуйте, notfargo, Вы писали:
N>Здравствуйте, wantus, Вы писали:
N>>>Где модно получать Code-Signing сертификат в 2019 году?
W>>https://www.digicert.com/friends/sysdev/ — 50% off published prices
N>Microsoft Authenticode годится экзешники подписывать?
Ну да. Это его основное предназначение как бы.
N>На 2вух коровах вроде такая же цена.
Digicert посравнению со всеми остальными — это как Порш с Запором. Никакого мозгое#ства, всё очень быстро, внятно и строго по делу. И ни одного индуса.
ПС. Да, и берите EV Cert, конечно. Снимает много всякой головной боли, включая SmartScreen и antivirus whitelisting.
DigiCert offers code signing certs to Sysdevs at a significant discount off our regular pricing.
Подтверждения, что ты Sysdevs нужны?
W>Digicert посравнению со всеми остальными — это как Порш с Запором. Никакого мозгое#ства, всё очень быстро, внятно и строго по делу. И ни одного индуса.
W>ПС. Да, и берите EV Cert, конечно. Снимает много всякой головной боли, включая SmartScreen и antivirus whitelisting.
EV серт по приведенной ссылке $104? против $74 за OV?
Что в Digicert требуют для верификации. Есть ИП, duns номер.
Здравствуйте, bnk, Вы писали:
N>>Microsoft Authenticode годится экзешники подписывать?
bnk>Да.
N>>На 2вух коровах вроде такая же цена.
bnk>А они не отправят ли тебя к нотариусу? bnk>Насчет цены — если я не ошибаюсь, COMODO это 70 баксов в год, что есть в 3-6 раз дешевле DigiCert, даже с учетом 50% скидки
По ссылке DigiCert просит 74 доллара. Аналогичная цена у коров, где разница в 3-6 раз?
Здравствуйте, notfargo, Вы писали:
N>Здравствуйте, bnk, Вы писали:
N>>>Microsoft Authenticode годится экзешники подписывать?
bnk>>Да.
N>>>На 2вух коровах вроде такая же цена.
bnk>>А они не отправят ли тебя к нотариусу? bnk>>Насчет цены — если я не ошибаюсь, COMODO это 70 баксов в год, что есть в 3-6 раз дешевле DigiCert, даже с учетом 50% скидки
N>По ссылке DigiCert просит 74 доллара. Аналогичная цена у коров, где разница в 3-6 раз?
И правда. Я не кликал на ссылку. Стоковая цена у них $480 в год
Здравствуйте, marcopolo, Вы писали:
M>Здравствуйте, bnk, Вы писали:
bnk>>И правда. Я не кликал на ссылку. Стоковая цена у них $480 в год
M>Хорошо ребята устроились, продавая ничто. Думаете, это вас спасет от антивирусов или увеличит продажи?
Ну при прочих равных, если ссылка на sysdev будет работать (75 за год) в следующий раз тоже буду брать DigiCert.
Они реально были без мозго#бства, за 15 минут мне ещё никогда сертификат не делали.
— заполнил форму на сайте, отправил.
— через 5 минут пришел ответ по емайлу с формуляром для распечатки.
— загрузил паспорт, права, регистрацию ЧП, счёт за интернет, сказал в лайв чате (на сайте) что все загрузил.
— позвонили по Скайпу, показал права вживую, подписал формуляр (при них), что информация верна, отсканировал, отправил по емейлу.
— Еще через 5 минут пришло письмо на скачивание сертификата.
В COMODO захотели справку от врвча нотариуса, что не верблюд, и письмо голубиной почтой.
Здравствуйте, bnk, Вы писали:
bnk>В COMODO захотели справку от врвча нотариуса, что не верблюд, и письмо голубиной почтой.
Сказать, что в COMODO "уху ели" — вообще ничего не сказать (с)
За 3 дня я успел:
=================================================================
1) повестись на их "низкую" цену.
2) оплатил за 2 года codesign for individual
3) проактивно (недождавшись письма) отзвонился в их саппорт
и выпросил пакет доков для подготовки валидации и...
(бинго!) они не тот пакет мне направили. (связь по скайпу, я
звоню им в офф поддержку, связь рвётся, я забиваю, и жду письма).
4) писмьо приходит с валидацией SSL (!) — и, я да в своём уме, заказывал —
MS Authenticode!
5) Звоню им опять добиваюь Ок писма.
6) Приходит письмо — с вниманием — НЕРАБОТАЮЩИМ ЛИНКОМ на их фейс-ту-фейс
процедуру валидации у доков нотраниуса.
7) пишу письмо и звоню в саппорт со скринами и жалобой что линк не рабочий —
двое суток — изменений нет.
8) лезу в их "кноледж бейз" на сайте — нахожу линк на из злое*учий документ
(я даже покажу!) здесь
Где описано ТРИ ! млять, ТРИ !!! варианта валидации —
а) сама страница
б) док 1 снизу
в) док 2 снизу "sectigo face-to-face verification instructions UPDATED nw 11/12/2018"
они все чуть-чуть разные.
Интуитивно догадываюсь, что надо бы всё таки ДО похода к нотариусу узнать,
какой из доков вообще им нужен и какому следовать.
9) звоню хз какой раз в саппорт — таки третий док в силе.
10) изучаю док + иду к нотариусу.
11) НИ ОДИН из трёх нотариусов их стейтмент НЕ подпишет в Украине —
т.к. нотариус подписывает документы жёстко зафиксированые в законодательстве.
Ноториально заверить пасспорт и водительское — ноу проблем,
а вот подписать форму для sectigo — ни в какую. Предлагали: аффидавит, свободную заяву,
и "подтвердить что я живой" — не смешно ни разу, это мл*ть у них такое есть и пожалуй и всё.
12) еду домой звоню в sectigo — объясняю суть, что вашу бамагу нотариус не подпишет. Объясняю,
что я могу в свободной заяве изложить все факты и стейтменты из вашего дока и нотариус это
на своём бланке заверит и валидирует — ответ был один — "НЕТ". Только на нашем бланке по нашей процедуре.
=================================================================
Вдох-выдох.
=================================================================
Звоню в диджисерт, три минуты рассказывают что они всё зделают
по скайпу с пасспортом.
=================================================================
COMODO\sectigo — Горите в Аду! с таким сервисом.
Дал запрос на рефанд в sectigo и оформляю завтра в Digicert
=================================================================
COMODO\sectigo — никакого бизнеса никогда.
--
С наилучшими пожеланиеми,
Пересичный шароварщик из незалежной.
Здравствуйте, Пересичный Шароварщик, Вы писали:
bnk>>В COMODO захотели справку от врвча нотариуса, что не верблюд, и письмо голубиной почтой.
ПШ>Сказать, что в COMODO "уху ели" — вообще ничего не сказать (с)
Да, печаль. Хотел сказать, я в DigiCert делал сертификат на "компанию" (ЧП), на частное лицо не пробовал.
Отпишись завтра, как прошло?
Здравствуйте, bnk, Вы писали:
bnk>- заполнил форму на сайте, отправил. bnk>- через 5 минут пришел ответ по емайлу с формуляром для распечатки. bnk>- загрузил паспорт, права, регистрацию ЧП, счёт за интернет, сказал в лайв чате (на сайте) что все загрузил. bnk>- позвонили по Скайпу, показал права вживую, подписал формуляр (при них), что информация верна, отсканировал, отправил по емейлу. bnk>- Еще через 5 минут пришло письмо на скачивание сертификата.
Правильно понимаю, что получали EV сертификат? Для OV как-то многовато данных надо. В COMODO для OV сертификата нужен был только DUNS номер.
Здравствуйте, edton, Вы писали:
E>Правильно понимаю, что получали EV сертификат? Для OV как-то многовато данных надо. В COMODO для OV сертификата нужен был только DUNS номер.
Нет, получал обычный OV.
У меня подпись кода на билд сервере не хостинге (CI), а EV выдается на флешке.
Здравствуйте, bnk, Вы писали:
bnk>Отпишись завтра, как прошло?
1. немного затянул с покупкой — 8-ое отвекло.
2. 30 минут назад купил себе OV Codesigning на диджисерте по скидке на 3 года.
(что интересно — на сайте заказа нет галок для "индивидуал",
но я заранее стукнул в саппорт — там сказали что окей, поєтому в поле организация забил своё ФИО)
Так вот +++ в карму диджисерту — я ждал что прийдёт пакет валидации для организации,
а нннет! через 15 минут упало письмо с доками для индивидуала (сообразили со старта)
за что им плюс огромный.
3. Только что отправил фоты доков в диджисерт.
(лайфхак эдвайс: как нынче бывает, я прописан не в месте проживания — а у родителей,
поэтому я не могу отправить "гэс билл" — он не на моё имя. Т.е. прописка в пасспорте одна,
а фактическое место проживания — другое. И доков у меня по адресу в пасспорте — нет.
Так вот, — спас техпасспорт от машины — в нём указан адресс, сейчас жду или проканает)
4. жду дальнейшего развития событий — но пока явно лучше чем комодо.
--
С наилучшими пожеланиеми,
Пересичный шароварщик из незалежной.
Здравствуйте, Пересичный Шароварщик, Вы писали:
ПШ>2. 30 минут назад купил себе OV Codesigning на диджисерте по скидке на 3 года.
ПШ>а нннет! через 15 минут упало письмо с доками для индивидуала (сообразили со старта)
Час назад запустил процесс покупки, никакого письма не упало с доками, только order confirmation В статусе ордера написано — у нас есть все, что нам сейчас нужно
Здравствуйте, marcopolo, Вы писали:
M>Здравствуйте, _NN_, Вы писали:
_NN>>Пол года назад покупали в COMODO. _NN>>Получили достаточно быстро, проблем не возникало.
M>Для кого-то и 3 месяца кажется недолго и прыжки вокруг нотариусов не кажутся проблемами. Каказалось бы, технический форум, а пишете как гуманитарий.
Мы получили за месяц, никаких особых прыжков с нотариусами не понадобилось.
Здравствуйте, wantus, Вы писали:
W>ПС. Да, и берите EV Cert, конечно. Снимает много всякой головной боли, включая SmartScreen и antivirus whitelisting.
Вот только на физическое лицо EV Cert не дадут, в отличии от простого Cert.
E>EV серт по приведенной ссылке $104? против $74 за OV?
Ребят, а EV сертификат он и в Африке EV сертификат?
Я просто покупал Globalsign EV Codesigning сертификат, у посредника в лице https://www.emaro-ssl.ru/ и обошлось оно мне в почти 40000 руб на 2 года. А тут всего сотня баксов? Оо
Здравствуйте, dmitry251, Вы писали: D>Ребят, а EV сертификат он и в Африке EV сертификат? D>Я просто покупал Globalsign EV Codesigning сертификат, у посредника в лице https://www.emaro-ssl.ru/ и обошлось оно мне в почти 40000 руб на 2 года. А тут всего сотня баксов? Оо
Здравствуйте, marcopolo, Вы писали:
M>Здравствуйте, dmitry251, Вы писали: D>>Ребят, а EV сертификат он и в Африке EV сертификат? D>>Я просто покупал Globalsign EV Codesigning сертификат, у посредника в лице https://www.emaro-ssl.ru/ и обошлось оно мне в почти 40000 руб на 2 года. А тут всего сотня баксов? Оо
M>Зачем EV частному лицу?
У меня ООО.
Или за $100 по ссылкам выше EV продают физикам?
Здравствуйте, salnicoff, Вы писали:
S>Дык они же перепродают серт «Комоды», что означает нетрадиционный секс с нотариусами...
Если на ИП получать, то ничего такого нет.
Здравствуйте, notfargo, Вы писали:
N>Где модно получать Code-Signing сертификат в 2019 году?
Свежий опыт получения OV code signing на ИП в DigiCert (через sysdev с приятной скидкой).
1. В пятницу все оплатил и начал внимательно ждать. Через несколько часов ждать надоело, написал в чат поддержки "чего тормозим"? Вроде как "соседям" из этого топика через 15 минут прилетало письмо с требованиями. Но мне везет
2. Поддержка все быстро поняла, сказала, что у них там какая-то database была down и потому все так небыстро Предложила документы загрузить в личном кабинете и подождать "до завтра"
3. Закинул фотку свидетельства о регистрации ИП, свой паспорт, права
4. На следующий день выяснилось, что мне таки везет и russian-speaking человек будет аж в понедельник, иначе никак, они в варварских языках и терминах не рубят.
5. В понедельник ближе к вечеру я опять вломился в чат поддержки и немного наругался. Сказали, что сейчас все будет. Через час позвонил их специалист и мы с ним выяснили, что я молодец и вообще все правильно сделал, но не хватает одного момента — номер телефона, который можно связать однозначно со мной, должен быть в публичном источнике (для РФ это Гугл бизнес, 2gis и YP (yellow pages)). Не обязательно прямо вот свой личный. Можно резервный. Можно вообще "одноразовый", но это нехорошо
6.1 Матюкнувшись не в телефон, я быстро побежал по этим сервисам. Гугл бизнес (уже не) удивил адом в настройках. Точнее, невозможностью быстро подтвердить телефон. Смс не шлет, звонок робот не делает. Письмо бумажное будет идти месяц и, судя по поиску, оно может и не дойти до адресата
6.2 Добавил инфу в 2gis, сказали ждать 3 дня. На следующий день позвонили по этому номеру, все уточнили, сказали, в онлайне появится через 3 дня. Поржал с категорий. Есть разработка софта для мобил, есть разработка игр и еще всякая АйТи муть. Просто разработки софта нет Тренд ясен
6.3 Добавил инфу в yp.ru — там сказали ждать месяц, но за скромное вознаграждение можно значительно быстрее. За 300р пообещали рассмотреть "завтра". Завтра смотрю — я "в деле". Написал в суппорт digicert (как научил товарищ)
7. Подождал опять до вечера, эффекта нет. Снова чат поддержки, сказал — давайте мне такого вот человека. Через час он перезвонил, я выяснил, что клиентов у них море, письма обрабатываются (и распределяются по отделам) вручную и потому вот такие тормоза. Мдя Хотели мне опять "на завтра" отправить, но я настоял на своем. Короче, мы быстро выяснили, что я резкий товарищ и теперь мой телефон есть в онлайне, он позвонил на него, после чего мне отправили емейл с формой для заполнения, позвонили по скайпу и я на камеру показал свою морду лица с паспортом, правами и пустой формой. Заполнил ее, снова показал уже заполненную. Потом и фотку ее тоже выслал. Сказали ждать до завтра, ибо уже поздно и все хотят спать.
8. Утром прилетело письмо, что все готово.
Итого я потратил 5 дней, из которых бОльшую часть просто ожидание. Мне, вероятно, не повезло Если бы знал про телефон, все было бы еще быстрее. Фактически, все оформляется за один звонок по телефону + скайп.
Вот если честно, одно слово — охренеть
Ладно доки, но все эти скайпы, заполнение формы вживую Раньше модно было присылать фото с документом, сейчас уже скайп подавай.
Я понимаю, если это бы они для физика делали или EV серт, но OV и для ИП... EV для ИП они как понимаю не делают? Хотя цена со скидкой на EV очень привлекательная. В COMODO получал на ИП. Нужен был DUNS. Там телефон в записи, поэтому с верификацией нет проблем.
Кстати, может кто считает, что DUNS получить сложно и надо окольные пути искать или платить DNB.RU 12 тыс., это не так. Заходим на DNB.RU, создаем аккаунт, заполняем анкету (ставим чекбокс напротив любой платной услуги, забиваем прочерками "обязательные" поля вроде банковских реквизитов). В поле "основание получения DUNS номера" (внизу анкеты) пишем "бесплатно, 30 рабочих дней" (что означает полтора календарных месяца).
Вчера Digicert мне одобрили мой OV for Individual на 3 года:
1. После того многократно поел какашку с Комодо, я сразу отзвонился в DigiCert CS
и проговорил все детали с жалобой на Комодо, на тему нотариуса, который ничего не подпишет — "а у вас с этим как?".
Меня заверили, что всё "чики пуки" и вместо нотаря — скайп интервью.
2. На следующий день сделал заказ + получил имейл на загрузку доков.
3. Засабмитил доки — пасспорт (прописка), права и техпасспорт на машину (на нём есть адрес, что в пасспорте).
4. Вот ту был завтык — я позвонил после сабмита а меня начали лечить "дай док с адресом" — они не понимают,
где в техпаспорте адрес. Вопрос решился переключением на их русскоговорящий саппорт — там чел моментально
оценил доки и сказал, что всё гуд — адресс ок по двум докам. Прислал анкету. Согласовал "интервью" по скайпу.
Я отсветил свою мордочку и доки в камеру скайпа, сфоткал анкету и отправил.
5. На следующий день пришёл линк на серт.
2-4 дня на всё про всё, и я думаю, что это _неповезло_, как долго.
--
Всем очень доволен!
Настоятельно рекомендую Диджисерт!
--
С наилучшими пожеланиеми,
Пересичный шароварщик из незалежной.
А в чем может быть мотивация траты лишних пары сотен баксов в год на покупку EV вместо базового у тех же digicert?
Зеленой строки у кода нет, демонстрация названия фирмы — сомнительное преимущество, одобрение смартскрином — тоже.
Пишут, что EV можно подписывать сколь угодно много программ. Это как? Одна программа подпишется, а вторая — нет? Или это какой-то особый сертификат будет?
Единственное весьма ощутимое преимущество — уменьшение головняка с антивирусами.
Но был у нас EV сертификат от startssl, и ничем он не помог с Каспером, AVG и Avast.
Потому сейчас мы ищем причины, по которым нужно брать EV, и пока склоняемся к простому сертификату.
А пока думаем — поживем без сертификата вовсе, ощутим практическую разницу =)
Здравствуйте, Пересичный Шароварщик, Вы писали:
ПШ>Здравствуйте, CyberDemon, Вы писали:
ПШ>Вчера Digicert мне одобрили мой OV for Individual на 3 года:
это сертификат для частно лица у которого нет компании ?
Здравствуйте, Lexerys, Вы писали:
L>Пишут, что EV можно подписывать сколь угодно много программ. Это как? Одна программа подпишется, а вторая — нет? Или это какой-то особый сертификат будет?
Здравствуйте, CRT, Вы писали:
CRT>Здравствуйте, Lexerys, Вы писали:
L>>Пишут, что EV можно подписывать сколь угодно много программ. Это как? Одна программа подпишется, а вторая — нет? Или это какой-то особый сертификат будет?
CRT>Чушь какая-то. Кто пишет?
Продажники видимо.
В принципе же это правда — EV можно подписывать сколь угодно много программ!
OV тоже можно подписывать сколь угодно много программ, но зачем об этом говорить?
В статусе ордера написано — у нас есть все, что нам сейчас нужно 
Хотели мне опять "на завтра" отправить, но я настоял на своем. Короче, мы быстро выяснили, что я резкий товарищ и теперь мой телефон есть в онлайне, он позвонил на него, после чего мне отправили емейл с формой для заполнения, позвонили по скайпу и я на камеру показал свою морду лица с паспортом, правами и пустой формой. Заполнил ее, снова показал уже заполненную. Потом и фотку ее тоже выслал. Сказали ждать до завтра, ибо уже поздно и все хотят спать.
