Мой опыт получения Comodo Code Signing Certificate
Опубликовано IMPOMEZIA в Сб, 16/07/2011 - 09:14
Захотелось получить Code Signing сертификат для подписи чата, особенно учитывая, что раньше уже экспериментировал с самоподписанным сертификатом. Процесс получения полон совсем не очевидных тонкостей.
Сертификат получал через реселлера K Software на свое собственное имя и для использования в некоммерческих целях. Максимальная цена сертификата 99$ в год. На сайте написано, что их документов понадобятся только копия паспорта или водительских прав, ну что же отлично. Нажимаю кнопку Buy Now и заполняю форму, всё на английском языке и правдивость всех данных позже придётся доказать. Важно форму надо заполнять в Internet Explorer или на свой страх и риск в Firefox и на том же компьютере, на котором нужно получить сертификат, потому что никаких файлов Comodo не пришлёт, а даст ссылку на страницу, чтоб экспортировать сертификат в браузер, причём именно тот в котором заполнялась форма. Я на свою голову использовал Opera. C оплатой в моём случае было просто, на сайте принимается PayPal.
Теперь начался второй этап проверка документов, прислали письмо с номером заказа и сказали отправить их на , отправил им копию загранпаспорта. Создали тикет на support.comodo.com и дали ссылку на него, однако чтоб его посмотреть нужно, зарегистрироваться, попробовал восстановить пароль, используя e-mail указанный при заполнении формы, сработало. Одной копии паспорта им оказалось не достаточно, попросили подтвердить адрес. Прислав на выбор копию платежа за городской телефон или за свет воду и т.д. В общем, любую бумажку, на которой есть имя и адрес. Причём все эти сведения нужно будет перевести на английский язык прямо на бумаге, дополнительно понадобится перевод имени компании, которая дала эту бумажку и даты. Отправил им копию платежа за телефон и свет. Тут случилась неприятность, спасибо Ростелекому на платеже за телефон нет вообще никакого имени, а оно им очень надо, думаю, если в фотошопе пририсовал туда имя, всё было бы отлично. А им очень надо видеть имя. В конце концов, отправив им ИНН и медицинскую страховку. И снова в ответ, что им нужно имя на платеже за телефон, ещё раз максимально подробно написал, что не могу этого сделать. Техподдержка молчала больше суток и, в конце концов, сообщила, что сертификат выдан.
На этом неприятности не закончились, мне понадобилось уехать, и письмо со ссылкой на получение сертификата прочитал на ноутбуке вдали от дома и соответственно не на том компьютере, в котором заполнял форму. Не ожидая подвоха, прошёл по ссылке получения сертификата, и ничего не произошло, подумав, что возможно не стоило использовать Opera, попробовал Internet Explorer и Firefox, последний, оказался, наиболее лаконичным сказав, что не может импортировать сертификат т.к. нет приватного ключа. Погуглив осознал свою ошибку, что нужно было использовать тот же компьютер и браузер, заодно написал в техподдержку, ответ порадовал, использовать Opera 11.5. Приехав домой попробовал получить сертификат и точно также не успешно. Написал в техподдержку K Software, ответили почти сразу, не буду приводить всех подробностей, в итоге пришлось заполнить форму получения сертификата с теми же данными в Internet Explorer. Техподдержка сама всё утрясла всё с Comodo и прислали новую ссылку на получение сертификата, на этот раз всё успешно импортировалось и позже экспортировалось в pfx файл.
Пример подписи exe файла:
SignTool.exe sign /f "путь к pfx файл" /p пароль от pfx файла /t http://timestamp.comodoca.com/authenticode путь к exe файлу.
- IMPOMEZIA's блог
- Добавить комментарий
- 20788 просмотров
