Здравствуйте, sergey2b, Вы писали: S>я не знал спасибо S>я не когда раньше не покупал сертификат, подскажите пожалуйста если офоциально не какой организации не существует, я один веду проект S>можно вбить название веб сайта в качествве имени организации (или они попросят учередительные документы которых у меня нет) S>надо получать какой то другой сертификат
Увы, скорее всего никак. Не EV-сертификат (обычный) возможно еще удастся получить, а EV насколько мне известно дается только компаниям.
Попробуйте написать им в поддержку и спросить как быть, они обычно довольно быстро отвечают.
Re[2]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, sergey2b, Вы писали: S>Здравствуйте, wantus, Вы писали: W>>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма. S>подскажите плиз где S>здесь нет за 100 S>https://www.digicert.com/code-signing/ev-code-signing/
Здравствуйте, Vicul, Вы писали: V>Уже второй раз спрашиваю — откуда такая шара? Цены у них на сайте, как на азиатском рынке — торговаться надо. V>После они делают линк на оплату под конкретный случай. Эти линки обычно долго не живут. Заплатить можно, V>потом месяц ждать рефанд? У меня уже такое там было.
Этой ссылке уже многие годы. Шара, видимо, потому что реально сертификат ничего не стоит.
Ну какие у них затраты? Добавить запись в БД да отправить коробочку с USB-токеном, еще и в прибыли останутся.
V>И почему то все молчать о второй стадии получения этого сертификата — верификации. Где искать этого присяжного V>нотариуса? У буржуев они берут по 40 баксов за лист. Да еще надо уговорить его выйти на контакт с ними на подтверждение. V>И вооще, поделитесь кто как ее проходил? V>Кстати, где то читал, что EV предпринимателям не дают, только компаниям.
Да, насколько я знаю дают только компаниям.
В моем случае, к сожалению неприменимом к большинству присутствующих (австралийская компания), все свелось к заполнению формы на сайте DigiCert и телефонному звонку от них.
Как проходить квест для РФ, другие участники подскажут.
Re[6]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, Vicul, Вы писали: V>Скажите, а обычный code signing сертификат для "физика", проживающего в буржуйской Европе, реально получить? V>Если все так для буржуев просто, то есть идея получить мне его на родственника, проживающего там
Ну если родственника не смущает что его имя и фамилия будет светиться у всех, кто ставит ваш софт, то наверное можно.
Re[8]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, Vicul, Вы писали:
V>А чего смущаться, если это мой сын. Подумаешь имя будет другое. Зато куча проблем с верификацией сразу отпадет.
По идее могут отобрать сертификат, если всплывёт, что он чисто прокси для покупки. Что в принципе понять тривиально, посмотрев откуда идут запросы на подпись, откуда сам софт продается и всё такое. Скорее всего заморачиваться с этим никто не будет, но риск всё равно есть.
Re[5]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, Vicul, Вы писали: V>Кстати, подпись драйвера через EV сертификат идет через специальный МС портал, к которому подсовываешь этот сертификат, V>после чего драйвер вылазит оттуда уже с подписью Майкрософта.
И это только для Windows 10 Client.
Для Windows Server 2016+ нужно HLK тестирование и сопутствующий геморрой (только для драйверов ессно).
EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, wantus, Вы писали:
W>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма.
я не знал спасибо
я не когда раньше не покупал сертификат, подскажите пожалуйста если офоциально не какой организации не существует, я один веду проект
можно вбить название веб сайта в качествве имени организации (или они попросят учередительные документы которых у меня нет)
надо получать какой то другой сертификат
Re[3]: EV Code Signing Cert через Digicert - 104 USD / year
Уже второй раз спрашиваю — откуда такая шара? Цены у них на сайте, как на азиатском рынке — торговаться надо.
После они делают линк на оплату под конкретный случай. Эти линки обычно долго не живут. Заплатить можно,
потом месяц ждать рефанд? У меня уже такое там было.
И почему то все молчать о второй стадии получения этого сертификата — верификации. Где искать этого присяжного
нотариуса? У буржуев они берут по 40 баксов за лист. Да еще надо уговорить его выйти на контакт с ними на подтверждение.
И вооще, поделитесь кто как ее проходил?
Кстати, где то читал, что EV предпринимателям не дают, только компаниям.
Re[5]: EV Code Signing Cert через Digicert - 104 USD / year
ЧВ>В моем случае, к сожалению неприменимом к большинству присутствующих (австралийская компания), все свелось к заполнению формы на сайте DigiCert и телефонному звонку от них.
Скажите, а обычный code signing сертификат для "физика", проживающего в буржуйской Европе, реально получить?
Если все так для буржуев просто, то есть идея получить мне его на родственника, проживающего там
Re[7]: EV Code Signing Cert через Digicert - 104 USD / year
W>По идее могут отобрать сертификат, если всплывёт, что он чисто прокси для покупки. Что в принципе понять тривиально, посмотрев откуда идут запросы на подпись, откуда сам софт продается и всё такое. Скорее всего заморачиваться с этим никто не будет, но риск всё равно есть.
Сайт, от куда будет прога продаваться, на него зарегистрирован, он его делает. Продаваться прога будет через Фастпринг, подумаешь, имя разное, но фамилии совпадают. Т.е. я я тут, как тех. исполнитель выступаю.
Семейный бизнес получается.
когда работал в компании, было так — компания и серт были зарегены в штатах. Прогу мы уже подписывали здесь. Причем имя проги и имя компании не совпадали, и всем было пофигу
Здравствуйте, Vicul, Вы писали:
V>Сайт, от куда будет прога продаваться, на него зарегистрирован, он его делает. Продаваться прога будет через Фастпринг, подумаешь, имя разное, но фамилии совпадают. Т.е. я я тут, как тех. исполнитель выступаю. V>Семейный бизнес получается.
Ну да, я собственно о том же. Придраться формально можно, но шансы этого — около нуля.
Re[11]: EV Code Signing Cert через Digicert - 104 USD / year
M>Кто там будет придираться? В процессе получения сертификата есть собеседование по скайпу)
А можно поподробнее об этом? Я так понимаю, это вопрос касается верификации. Как она проходит, что требуют?
Меня прошлый раз автоматом на емейле завернули
Re: EV Code Signing Cert через Digicert - 104 USD / year
А напомните плиз, чем EV сертификт лучше обычного? Драйвера подписывать не надо. W>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма.
Re[2]: EV Code Signing Cert через Digicert - 104 USD / year
E>А напомните плиз, чем EV сертификт лучше обычного? Драйвера подписывать не надо.
Подпись драйвера — это отдельная функция и к этому сертификату не имеет ни какого отношения. НО для 10 Винды,
по требованию мелкомягких, подпись должна быть EV. Хотя обычным Digicert сертификатом можно подписывать
драйвера для других Виндовс.
EV сертификат проходит дополнительную проверку компании при его получении.
Поэтому при установке драйвера с этим сертификатом Майкрософовский Смарт фильтр (SmartScreen) его сразу пропускает,
для обычных сертификата делается дополнительный запрос на его подлинность.
S>Э-э-э... Получается, что простая подпись в Windows 10 уже валидна?
Драйвер с простой подписью устанавливается, его видно в Диспетчере устройств, но часть приложений его не видят.
Н-р, после выхода 1607 (может на другой)обновления скайп перестал видеть мои драйвера подписанные простой подписью.
После того, как драйвер подписали EV, скайп начал его видеть.
Кстати, подпись драйвера через EV сертификат идет через специальный МС портал, к которому подсовываешь этот сертификат,
после чего драйвер вылазит оттуда уже с подписью Майкрософта.
Обычные ехе и длл файлы я подписываю двумя подписями с обычными сертификатами — SHA1 и SHA256. Это позволяет проге устанавливаться
на Внндах, где какой то из этих алгоритмов не поддерживается
Здравствуйте, wantus, Вы писали:
W>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма.
Однако волшебная SysDev ссылочка превратилась в тыкву и теперь сертификаты у DigiCert стоят начиная от $500\год. Может кто-то знает другие места, где можно купить серт за сотню енотов?
Re[2]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, mauzer_tim, Вы писали:
_>Здравствуйте, wantus, Вы писали:
W>>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма. _>Однако волшебная SysDev ссылочка превратилась в тыкву и теперь сертификаты у DigiCert стоят начиная от $500\год. Может кто-то знает другие места, где можно купить серт за сотню енотов?
Жалко что ссылка сдохла. Только комодо остается тогда с их гемором и нотариусами.
Re[3]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, bnk, Вы писали:
bnk>Здравствуйте, mauzer_tim, Вы писали:
_>>Здравствуйте, wantus, Вы писали:
W>>>Что-то где-то произошло и Digicert сейчас продает EV серты по 104 американских рубля, что в принципе просто задарма. _>>Однако волшебная SysDev ссылочка превратилась в тыкву и теперь сертификаты у DigiCert стоят начиная от $500\год. Может кто-то знает другие места, где можно купить серт за сотню енотов?
bnk>Жалко что ссылка сдохла. Только комодо остается тогда с их гемором и нотариусами.
Обидно. Как раз планировал получать ev
Re[4]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, Matrix_Failure, Вы писали:
M_F>Здравствуйте, bnk, Вы писали:
bnk>>Здравствуйте, mauzer_tim, Вы писали:
_>>>Здравствуйте, wantus, Вы писали:
bnk>>Жалко что ссылка сдохла. Только комодо остается тогда с их гемором и нотариусами.
M_F>Обидно. Как раз планировал получать ev
Здравствуйте, Vicul, Вы писали:
V>Драйвер с простой подписью устанавливается, его видно в Диспетчере устройств, но часть приложений его не видят. V>Н-р, после выхода 1607 (может на другой)обновления скайп перестал видеть мои драйвера подписанные простой подписью. V>После того, как драйвер подписали EV, скайп начал его видеть.
Вы определенно что-то путаете. Единственная цель, ради которой винда требует подписывания драйвера — это предотвратить загрузку неподписанных драйверов. Если драйвер уже загружен — нет никакого смысла прятать его от каких-то приложений, это было бы баловством, а не мерой безопасности.
А вот то, что неподписанный драйвер можно установить (зарегистрировать в системной БД), и он будет виден в Device Manager, но при этом не будет загружен, если система не работает в тестовом режиме — это нормальная ситуация. При этом, разумеется, никакие интерфейсы драйвера доступны не будут, и никакие приложения к нему обращаться не смогут.
V>Кстати, подпись драйвера через EV сертификат идет через специальный МС портал, к которому подсовываешь этот сертификат, V>после чего драйвер вылазит оттуда уже с подписью Майкрософта.
Подписывание EV-сертификатом ничем не отличается от подписывания обычным. Портал MS лишь добавляет свою подпись. Кстати, EV-сертификат требуется лишь для регистрации на портале, а подписывать драйверы перед их загрузкой в портал можно и обычным.
Re[2]: EV Code Signing Cert через Digicert - 104 USD / year
Здравствуйте, dim2r, Вы писали:
D>Уважаемые, а кто-нибудь покупал EV для российской организации? D>Насколько геморно найти нотариуса, который выполнит их требования ?
Мы получали EV у Global Sign. Нотариус понадобился для заверения копии устава, но это было не штатное требование, у нас не соответствовал англоязычный вариант названия компании, а именно организационно-правовая форма, их правилам https://cabforum.org/wp-content/uploads/EV-V1_6_0.pdf. У нас ООО, а в англоязычном варианте – Ltd, но должно быть Llc. Обычный нотариус все заверил нормально, больше ни для чего он не понадобился.
