Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   Varios (https://www.clubdelphi.com/foros/forumdisplay.php?f=11)
-   -   Conseguir un certificado digital para firmar código (https://www.clubdelphi.com/foros/showthread.php?t=89034)

miado 12-11-2017 18:13:17

Buenas,
No he podido escribir antes porque esta semana he estado bastante liado.

Al final me me indica Ester de ssl247 lo necesario para el certificado de comodo firma de código, qué, aunque no está en su página parece que lo gestionan, esto es lo que me ha solicitado:

Hola Miguel Angel,

Sí, es para firmar los ejecutables exe.

Para tramitar, necesitamos la siguiente información:

*. Datos de contacto técnico
*. Datos de contacto administrativo
*. CSR
*. Datos de facturación.


Quedo atenta para cualquier duda.


Le he facilitado toda la información incluido el fichero CSR que ya casi no me acordaba de generarlo y estoy a la espera.
Os seguiré informando.
Saludos a todos.

Nasca 12-11-2017 18:15:44

En mi caso también me atendió Ester.
Fue muy amable y todo se resolvió rápida y de forma correcta.

dec 02-12-2017 10:58:57

Hola a todos,

He recibido este correo hoy de StartCom:

Cita:


StartCom temination announcement

Dear customer,

As you are surely aware, the browser makers distrusted StartCom around a year ago and therefore all the end entity certificates newly issued by StartCom are not trusted by default in browsers.

The browsers imposed some conditions in order for the certificates to be re-accepted. While StartCom believes that these conditions have been met, it appears there are still certain difficulties forthcoming. Considering this situation, the owners of StartCom have decided to terminate the company as a Certification Authority as mentioned in Startcom´s website.

StartCom will stop issuing new certificates starting from January 1st, 2018 and will provide only CRL and OCSP services for two more years.

StartCom would like to thank you for your support during this difficult time.

StartCom is contacting some other CAs to provide you with the certificates needed. In case you don´t want us to provide you an alternative, please, contact us at certmaster@startcomca.com

Please let us know if you need any further assistance with the transition process. We deeply apologize for any inconveniences that this may cause.

Best regards,

StartCom Certification Authority
Vamos, que, definitivamente, cierran la empresa. :(

dec 02-12-2017 11:05:23

Hola a todos,

Acabo de acordarme porqué no elegí "Comodo" en su momento para adquirir el certificado: porque no pude hacerlo. No sé exactamente si era porque me faltaban algunos requisitos previos (de aquellas no podía presentar una factura de la luz a mi nombre, por ejemplo), de modo que me solicitaron que fuera a un notario o un abogado (en serio), y, aunque lo intenté en un notario (en serio), el buen hombre no sabía ni de lo que le estaba hablando, y, finalmente, no pudo llevarse a cabo el trámite.

Ahora estoy en disposición de poder presentar facturas de la luz, así como de otros suministros, de modo que, ignoro si el paso por el notario (en serio) seguiría siendo necesario. Creo que voy a intentar con Comodo a través de ssl24.es o de otro de sus "partners", puesto que es de lo más barato que hay. Ya os contaré cómo va el asunto, si lo puedo conseguir, y, qué documentación ha sido necesaria aportar, etc.

No sé si lo haré a través de ksoftware.net o de ssl24.es, puesto que, en el primer caso, estoy seguro de que, si algo va mal (por ejemplo, si fuese obligatorio acudir a un notario...), esta gente te devuelve el dinero sin problema alguno. Pero, por otro lado, puesto que el precio es el mismo o muy similar, tal vez convenga más intentarlo con ssl24.es, pues, como decís, la comunicación es en castellano, lo que puede ser útil.

En fin, ¡ya os contaré! No puedo dejarlo pasar mucho más tiempo, porque, mi certificado actual caduca el mes que viene, y, al final me va a pillar el toro. :)

dec 02-12-2017 11:33:29

Hola a todos,

Hay que jorobarse. El precio que anuncian en ssl24.es para los certificados Comodo no aparece luego por ningún lado. Por otro lado, mirando en k-software.net, he topado con lo del "notario", y, esto parece servir para todos los certificados de Comodo, los venda ssl24.es, k-software.net o cualquier otro:

Cita:


If you are ordering a code signing certificate as an individual (the publisher name being your name), you'll be asked to provide some the following :

Copy of a valid driver’s license or passport of the domain name registrant
Copy of a recent phone bill of the domain name registrant
Copy of a recent major utility bill (i.e. power bill, water bill, etc.) or bank statement of the domain name registrant
(Any bills submitted need to be dated within the last 6 months)
You will also be asked to complete the "face to face" verification documented in the Comodo Support Center here

En mi caso lo de arriba es lo que es menester, es decir, no quiero pedir un certificado como empresa, sino como particular. Sin embargo, la línea resaltada indica, que, aún en este caso (un certificado para un particular), puede ser necesaria la verificación "face to face" de Comodo, o sea:

Cita:

Face to Face for OV and Code Signing

Form to be filled out by applicant and supporting documentation and signature to be notarized or signed by a licensed attorney or Certified Public Accountant or equivalent.
... lo del notario o abogado... Arriba he dicho que llegué a ir a un notario en su momento. Ahora recuerdo que también fui a un abogado. En ningún caso supieron o quisieron ayudarme, por no mencionar que eso incrementa el precio del dichoso certificado...

O sea, que, o mucho me equivoco, o no voy a poder usar Comodo, pues la validación esta "face to face" está fuera fuera de mi alcance: no pienso ir de nuevo a notario ni abogado alguno, porque, va a resultar una pérdida de tiempo, y, en el mejor de los casos, más dinero a gastar.

Y ahora es cuando digo que no sé qué demonios voy a hacer... tocará pagar, supongo, a otra certificadora que no pida algo como la prueba esta "face to face" que parece requerir Comodo. Certificadora que será más cara, por supuesto.

¡Voy a echar de menos a StartCom, más barata y sin tantas trabas! De acuerdo que tal vez por esto, precisamente, han tenido que cerrar... estoy de acuerdo. ¿Pero qué necesidad hay de ir a un abogado o notario (por otro lado, esta gente se cree que todo el mundo es norteamérica... yo consulté a un abogado y a un notario y no supieron o no quisieron ayudarme, ni sabían de lo que estaba hablándoles...)?

En fin... esto es lo que hay... :(

dec 02-12-2017 11:40:28

Hola a todos,

Cita:

Empezado por Nasca (Mensaje 522345)
Ten presente que solo ofrecen el OV (Organization Validation) y EV (Organization Extended Validation - para firma de drivers). No parece que tengan disponible el Class 2 Personal Identity Validation como StarCom.

Si no tenéis empresa no os valdrá. Usan los de Comodo.

O sea... que ya lo habías comentado tú Nasca...

dec 02-12-2017 11:55:21

Hola a todos,

Cada vez estoy más pez en todo esto: señal, acaso, de que me importa un pimento... y de que lo hago sólo por obligación. Si no me equivoco, ahora, después de leer sobre el asunto, mi problema con Comodo, es decir, el hecho de que me solicitasen una "nota legal" de un abogado o notario (madre mía... esta gente... ¡no conoce a los abogados y notarios españoles!), mi problema, digo, creo que fue no poder cumplir con otro de los requisitos de Comodo: que tu número de teléfono aparezca listado en la guía de teléfonos de tu país.

Al no poder conseguir (en su momento) dicho requisito, quiero recordar, fue cuando me pidieron lo de la "nota legal". Dicho de otro modo, creo que Comodo ofrece certificados de firma de código para individuos, además de para empresas. Como ahora tengo mi número de teléfono listado, además de los otros datos que te piden (facturas, etc.), tal vez la "nota legal" no sea ya necesaria. De modo que es esto lo que voy a intentar: voy a probar con algún "partner" (más barato) de Comodo, a ver si esta vez lo consigo...

Esto, además de un sacacuartos (que vale, que se puede entender, no estoy completamente en desacuerdo con algo así), es un lío de narices, y, a cada paso que doy me entero de cosas nuevas. Y es que es así... hace ya casi dos años que compré mi primer certificado. Ahora mismo no sabría ni cómo usar uno nuevo para finalmente "firmar mi código", que, es de lo que se trata.

Espero que otros compañeros sean más inteligentes que yo, lean bien las "instrucciones", y, las entiendan. Yo reconozco que desvarío, porque, habiéndome informado, parece que sé muy poco de este asunto: señal, acaso, de que en realidad me importa un pimiento, como he dicho. Mal por mí: porque debería importarme.

En fin, lo dicho, ya os contaré cómo acaba la cosa.

dec 04-12-2017 19:41:41

Hola a todos,

Cita:

Empezado por Nasca (Mensaje 522422)
Al final he elegido Thawte con ssl247.es, pero certificado de organización. El de persona física de Comodo no lo he visto y prefiero usar con nombre de empresa.

Nasca, ¿qué significa aquí "empresa"? ¿Un autónomo es una "empresa" en este caso?

maeyanes 04-12-2017 20:17:55

Hola...

Dec, lo del notario, me imagino que solo necesita certificar que eres tú la persona que está haciendo el trámite correspondiente, y para esto Comodo proporciona tanto instrucciones como el formato a llenar por el notario: Comodo Face-to-Face Verification Instructions.

Saludos...

dec 05-12-2017 10:02:57

Hola a todos,

Cita:

Empezado por maeyanes (Mensaje 523107)
Hola...

Dec, lo del notario, me imagino que solo necesita certificar que eres tú la persona que está haciendo el trámite correspondiente, y para esto Comodo proporciona tanto instrucciones como el formato a llenar por el notario: Comodo Face-to-Face Verification Instructions.

Saludos...

Sí; lo sé. Ahora vete con esos "papeles" a que te ayude un notario o un abogado... al menos aquí donde yo vivo... y... en el caso de que entiendan el asunto, puedan ayudarte y quieran hacerlo... prepara la cartera, por supuesto. :( :(

Cuando yo fui no hubo manera: no supieron y/o no quisieron ayudarme. Not to mention that the Comodo papers are in english... otra dificultad añadida: ¿es válido un documento en español? ¿Hay que traducirlo? Prepara la cartera de nuevo...

Y además hipotécate para poder firmar tu código, porque, ¿quieres repetir la misma operación todos los años? Entonces, compra el certificado por dos, tres o cuatro años... evitando así este trámite... y prepara la cartera, por supuesto.

dec 05-12-2017 12:46:42

Hola a todos,

Pasando de la "nota legal" que exige Comodo, he iniciado la compra de un certificado de Thawte a través de leaderssl.es.

Ya os contaré en qué queda la cosa y los procesos dados para conseguirlo... o no... :rolleyes:

dec 05-12-2017 16:18:41

Hola a todos,

Cita:

Empezado por dec (Mensaje 523125)
Hola a todos,

Pasando de la "nota legal" que exige Comodo, he iniciado la compra de un certificado de Thawte a través de leaderssl.es.

Ya os contaré en qué queda la cosa y los procesos dados para conseguirlo... o no... :rolleyes:

No ha habido "suerte". Me piden un número "DUNS". Sólo una empresa puede proporcionar números "DUNS" en España: informa.es. Ya lo he solicitado y me han pedido el modelo 036 ó 037 de alta en autónomos. Se supone que después de esto me darán un número "DUNS", gratuitamente. Con dicho número "DUNS" podré por fin acceder al certificado de marras,... espero... ya os contaré. :rolleyes:

dec 12-12-2017 09:53:10

Hola a todos,

Sigo dando pasos con este asunto. Lo primero, ya tengo mi número DUNS, proporcionado por la empresa / sitio web informa.es.

Han sido muy amables, no han tardado prácticamente nada, y, de hecho, si no llega a ser porque cometí un error al enviarles la documentación requerida (se me olvidó un documento, simplemente), hubiera tenido el número DUNS en cuestión de un par de días.

Con este número se supone que ya podré obtener un certificado: ya contaré aquí cómo va todo.

P.D. Sigue sin gustarme nada todo esto: para obtener un número DUNS uno tiene que ser autónomo (aquí en España), o, lo que es lo mismo, quienes no lo sean, no van a poder obtener dicho número, ni, por tanto, un certificado para firmar su código. Me parece lamentable, pero, así están las cosas. :(

dec 03-01-2018 11:47:26

Hola a todos,

¡Finalmente he conseguido el certificado de marras! He comprado uno de Comodo válido por dos años a través de leaderssl.es por 159 euros sin IVA. Ni notario, ni abogados, ni gaitas. La clave, parece haber estado, en el número DUNS. Una vez leaderssl.es comprueba el número DUNS que le proporcionemos, procede con la orden a Comodo, y, estos, con dicho número y los datos que obtienen a partir del mismo, básicamente, el número de teléfono, te preparan para una "llamada de teléfono de verificación". En mi caso dicha llamada ha sido automática, y, únicamente, me han proporcionado un "código de verificación", un número, que, después he tenido que incluir en cierto formulario HTML al que te envía Comodo: desde dicho formulario uno puede "iniciar la llamada de verificación" y añadir el código de verificación que se obtiene.

Al minuto de haber hecho eso ya me había llegado otro correo de Comodo con un enlace para instalar el certificado en el navegador: de ahí se hace un "backup" del mismo, obteniendo el archivo ".p12", que, renombrado a ".pfx", ya podemos usar para firmar programas.

Al final ha sido relativamente barato, puesto que, a través de un "revendedor" los certificados de Comodo cuestan unos 80 euros anuales. El problema ya no es tanto el precio (aunque esto dependerá de cada quién) sino el conseguir el número DUNS... o poder "cumplir" con los otros posibles requisitos si es que no se dispone de dicho número. En definitiva, que, sigue pareciéndome mal todo esto, puesto que, yo mismo, por ejemplo, no tenía ni acaso podía tener número DUNS hace un par de años, y, los requisitos que pedían de otro modo (notario, abogado...) eran complicados, por decirlo así.

Por lo demás, os animo a que uséis un "reseller", y, acaso de los más baratos que podáis encontrar: quiero decir, que, quien te atiende al final es la propia Comodo... y el certificado que obtienes es exactamente el mismo (si no me equivoco, desde luego, "firma" bien... que es lo que yo quiero) como si se comprase desde la misma Comodo. De hecho, curiosamente, recibí hace poco un correo de StartSSL.com, diciéndome que, como ellos "cesaban la actividad", me recomendaban una empresa "certificadora".

Dicha empresa resultó ser española, y, cobra los certificados a 400 euros anuales... esto es una barbaridad, directamente: un "reseller" de Comodo (ya no LeaderSSL, pero, cualquier otro) ofrece certificados por unos 80 euros anuales... no sé vosotros, pero, 320 euros de diferencia, es mucho dinero para al final obtener lo mismo.

¡En fin! ¡Eso es todo! Si tenéis alguna pregunta sobre el tema, y, puedo responder, estaré encantado de hacerlo. :)

P.D. He dicho que podéis usar cualquier "reseller"... y lo mantengo, pero, quiero añadir que en LeaderSSL.es se han portado estupendamente, con una comunicación muy fluida (en inglés) mediante correo electrónico.

dec 03-01-2018 11:56:03

Hola de nuevo,

El compañero miado ha mencionado ssl247.es previamente para adquirir certificados de Comodo: este "reseller" parece algo más barato que LeaderSSL.es: yo no lo dudaría y compraría en ssl247.es, pues, como digo, al final compras lo mismo.

Reasen 03-01-2018 13:54:56

Esta información es muy útil, la guardaré para un futuro :)

dec 03-01-2018 14:20:43

Cita:

Empezado por Reasen (Mensaje 523880)
Esta información es muy útil, la guardaré para un futuro :)

:) :) :) :)

lago 17-01-2018 14:10:39

Hola Dec, antaño seguía tus peripecias para conseguir el certificado en StartCom, al final conseguí el mio.... también me ha llegado el mismo correo de que cerraban el tinglado. Viendo de nuevo tus peripecias para conseguir OTRA VEZ el ***o certificado me entra una pereza enorme tio pfff ...

Entiendo esta vez que sin el número DUNS ese nanai... y para conseguirlo: alta en autonomos... pues nada, de momento lo que dure el de StartCom...

Siempre trabas macho...

Me alegro de que lo volvieses a conseguir! ya tenia este hilo en favoritos, vuelvo a darle! ;)

dec 17-01-2018 14:43:24

Hola a todos,

Cita:

Empezado por lago (Mensaje 524117)
Hola Dec, antaño seguía tus peripecias para conseguir el certificado en StartCom, al final conseguí el mio.... también me ha llegado el mismo correo de que cerraban el tinglado. Viendo de nuevo tus peripecias para conseguir OTRA VEZ el ***o certificado me entra una pereza enorme tio pfff ...

Entiendo esta vez que sin el número DUNS ese nanai... y para conseguirlo: alta en autonomos... pues nada, de momento lo que dure el de StartCom...

Siempre trabas macho...

Me alegro de que lo volvieses a conseguir! ya tenia este hilo en favoritos, vuelvo a darle! ;)

Lamentablemente, el número DUNS parece imprescindible: lo que es una puñeta. Ignoro si podrá conseguirse el número DUNS sin estar dado de alta como autónomo. Tal vez desde otro país, puesto que, desde España, este número parece que sólo lo proporciona la empresa "informa.es", y, aunque muy amables y rápidos, te piden documentos relacionados con el alta como autónomo.

Ignoro dos cosas: si puede conseguirse el número DUNS a través de otro país o sitio web, sin que sea necesario el alta como autónomo. También ignoro si alguna "certificadora" no lo requiere, o bien si algún "reseller" no lo requiere. Desde luego en "leaderssl.es" lo requieren tanto para certificados de Thawte como de Comodo.

Por otro lado, la cosa está en que parece que hay "certificadoras" que han dejado de ofrecer certificados "para personas", sin embargo, tal vez por aquí también puedas intentar algo: buscando alguna "certificadora" (tipo Comodo, etc.) que sí que sirva a personas y no sólo a "empresas".

miado 18-01-2018 10:46:09

Buenas,
Conseguir el certificado es ahora un poco mas laborioso que antes, a mi no me ha hecho falta el número DUNS, ya que lo que he comprado es un certificado de firma de código personal, lo que si he tenido que hacer es ir a un notario para que diera fé de que los documentos que le presentaba corresponde a mi y que soy yo la persona que los presenta, tuve que llevar el dni, recibo de internet, un recibo de banco donde figure la vivienda ...etc, te lo dicen en esta empresa ssl247.es y además son bastante amables, di que vas de parte de Club delphi, así lo hice yo.
En definitiva el abogado por dar fe en un día me cobró 50€ y el certificado creo recordar que son mas o menos 150€ para dos años.
Saludos.


La franja horaria es GMT +2. Ahora son las 15:57:57.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi