Здравствуйте, Vicul, Вы писали:

bnk>>В качестве документов отправлял скан водительских прав, регистрацию как ЧП, регистрацию по месту жительства, счет за телефон.
bnk>>Валидация через звонок.

V>Делал месяц назад в Сектиго, требуют всю доку на английском, на ИД должен быть адрес.

Я зарегистрирован как ЧП в Австрии, возможно влияет. Подавал соответственно выписку из реестра о регистрации ЧП и мельдецеттель в качестве доказательства адреса.
На водительских правах адреса понятно нет.

bnk>Я зарегистрирован как ЧП в Австрии, возможно влияет.

дык, в этом и суть

я им техпаспорт на машину кинул с адресом, они — адрес должен быть на английском

Здравствуйте, Vicul, Вы писали:

V>Завернули на face to face. пока отложил все это

Как понять "завернули", что произошло-то?

U_E>Как понять "завернули", что произошло-то?

Я не нашел ИД, где был бы адрес на английском

https://sectigo.com/knowledge-base/detail/OV-Code-Signing-Validation-for-Organizations-and-Individuals/kA01N000000brb0

If the address on the government-issued photo ID does not match the address on the order or does not include an address, option 2 is required.

Опция 2 и есть фейс ту фейс

Здравствуйте, bnk, Вы писали:


bnk>Насколько я понял это значит что все сертификаты для подписи кода с 15 ноября будут только на физическом токене.
bnk>Пошел обновлять свой на 3 года (истекает в январе следующего) чтобы избежать этого гемора.

возможно кому то пригодиться но сертификаты дают еще старым способом
USB про который они пишут в требованиях на амазоне стоит 50+ $

Здравствуйте, c3p0, Вы писали:

C>Допустим, сборка проходит на сервере в облаке и там же должна осуществляться подпись сборки перед выпуском в релизы для скачивания.
C>На тех же инстансах амазон облака. Как подписывать хардверным ключом, даже если он есть?

Хм, а сработает ли идея, если заюзать этот ключ на манер Certificate Authority и выпустить производный ключ, который уже и использовать для подписи в облаках? Или всё равно будет считаться недоверенным?

Здравствуйте, Mr.Delphist, Вы писали:

MD>Здравствуйте, c3p0, Вы писали:

C>>Допустим, сборка проходит на сервере в облаке и там же должна осуществляться подпись сборки перед выпуском в релизы для скачивания.
C>>На тех же инстансах амазон облака. Как подписывать хардверным ключом, даже если он есть?

MD>Хм, а сработает ли идея, если заюзать этот ключ на манер Certificate Authority и выпустить производный ключ, который уже и использовать для подписи в облаках? Или всё равно будет считаться недоверенным?

Если вы про то, что сделать ключ на основе выпущенного вам ключа, то так не выйдет, так как сертификат который покупаешь для подписи указано, что он конечный.

Что может выйти это один раз сделать и подписать загрузчик своего софта.