Conseguir un certificado digital para firmar código

[miado]

Bueno, me han contestado de ssl247.es, les he comentado que estamos varios desarrolladores interesados. Esto es lo que me contestan:

Buenas tardes Miguel Angel,

Como comentado, te hago llegar cotización para un Code Signing de Comodo:

Comodo Code Signing Precio SSL247 Precio por año
2 años € 130.00 € 65.00

Indico los puntos del servicio:
• Un experto dedicado, disponible en línea directa ,tanto comercial como técnico (900 838 451)
• Servicio profesional, reactivo y dinámico en español.
• Gestión del conjunto de sus certificados en un único portal protegido: compras, remisiones y renovaciones.
• Tarifas competitivas sobre el conjunto de nuestra gama.
• 30 días de garantía de devolución
• Varios métodos de pago: transferencia a 21 días, tarjeta.
• Nosotros hacemos el pedido y les guiamos para cualquier incidencia.
• Asesoría y consultoría
SSL247 somos el mayor distribuidor en Europa de certificados del grupo Symantec ( VeriSign – Thawte - GeoTrust ), GlobalSign, Comodo y Entrust, estamos acreditados tanto como Platinum Partner como EMEA Symantec Champion.


Para cualquier aclaración no dudes en contactarme.

Quedo atenta a tus comentarios.

Muchas gracias,

Un saludo.
Ester


Como lo veis, yo particularmente me parece bien, voy a ver que es lo que tengo que enviarles para validar, como son de España les voy a proponer si vale con el certificado de empadronamiento del ayuntamiento, sería lo lógico.

[Nasca]

Al final he elegido Thawte con ssl247.es, pero certificado de organización. El de persona física de Comodo no lo he visto y prefiero usar con nombre de empresa.

Han sido muy amables y la comunicación ha sido en castellano con un gestor de cuenta asignado. Han resuelto incluso las incidencias por no entender inglés con Thawte. La verificación muy sencilla.

Al comentarle de ser operador intracomunitario el coste final ha sido 239 euros por un certificado con validez para un año facturados desde Francia. Por encima de lo que esperábamos y costaba en StartCom, pero en la línea de lo que aparece en el mercado. Aunque en otros sitios que gestionan en inglés parece que tienen precios más bajos.

En Godaddy empecé la gestión y como no la seguí me mandaron un correo ofreciendo un descuento, revisad si os interesa más.

Como el año que viene no me voy a acordar de nada he recopilado la experiencia en un artículo: Obtención de certificados para firma de ejecutables

Por ahora, salvo que haya algún problema, cierro el tema hasta el año que viene

Suerte y ya contaréis vuestras experiencias.

[dec]

Hola a todos,

Empezado por Nasca

Al final he elegido Thawte con ssl247.es, pero certificado de organización. El de persona física de Comodo no lo he visto y prefiero usar con nombre de empresa.

Han sido muy amables y la comunicación ha sido en castellano con un gestor de cuenta asignado. Han resuelto incluso las incidencias por no entender inglés con Thawte. La verificación muy sencilla.

Al comentarle de ser operador intracomunitario el coste final ha sido 239 euros por un certificado con validez para un año facturados desde Francia. Por encima de lo que esperábamos y costaba en StartCom, pero en la línea de lo que aparece en el mercado. Aunque en otros sitios que gestionan en inglés parece que tienen precios más bajos.

En Godaddy empecé la gestión y como no la seguí me mandaron un correo ofreciendo un descuento, revisad si os interesa más.

Como el año que viene no me voy a acordar de nada he recopilado la experiencia en un artículo: Obtención de certificados para firma de ejecutables

Por ahora, salvo que haya algún problema, cierro el tema hasta el año que viene

Suerte y ya contaréis vuestras experiencias.

Gracias por compartir tu experiencia Nasca. Yo lo veo un poco caro, la verdad: hay que pensar que vengo de pagar 60 dólares hace casi dos años, con los que he tenido (de hecho todavía tengo) la posibilidad de firmar el código que necesito. Claro, entre unos 55 euros por dos años y 239 por uno... la diferencia no es poca. Ya contaré yo qué hago al final, puesto que, el certificado de que dispongo caduca en enero del año que viene, o sea, de aquí a nada.

[Nasca]

Empezado por dec

Gracias por compartir tu experiencia Nasca. Yo lo veo un poco caro, la verdad: hay que pensar que vengo de pagar 60 dólares hace casi dos años, con los que he tenido (de hecho todavía tengo) la posibilidad de firmar el código que necesito. Claro, entre unos 55 euros por dos años y 239 por uno... la diferencia no es poca. Ya contaré yo qué hago al final, puesto que, el certificado de que dispongo caduca en enero del año que viene, o sea, de aquí a nada.

Sin duda alguna es caro. Al final te queda una sensación rara y la sospecha de un chantaje

Está claro que la firma te da ciertas garantías de que nadie ha modificado tu software y cierta tranquilidad ante el cliente por infección del mismo, pero eso igualmente se puede conseguir con un certificado auto-generado.

Estos sistemas solo añaden un intermediario que verifica que eres quien dices ser. Lo que puede hacerse también de forma muy laxa.

Esta verificación también podría hacerse a través de la FNMT. Solo tendrían que gestionar desde ese organismo su preinstalación en Windows como autoridades de verificación con la propiedad de firmar código.

Pero claro, aparte de que nuestros políticos están más preocupados por robar, detrás de esta historia hay un gran negocio para algunas empresas que posiblemente paguen por venir pre-instaladas en Windows.

Cuando caduque mi certificado de StartCom trataré de seguir firmando con el mismo, si SignTool lo permite, una opción será seguir firmando con certificados caducados. Pero dudo que esa opción sea posible.

[miado]

Buenas,
No he podido escribir antes porque esta semana he estado bastante liado.

Al final me me indica Ester de ssl247 lo necesario para el certificado de comodo firma de código, qué, aunque no está en su página parece que lo gestionan, esto es lo que me ha solicitado:

Hola Miguel Angel,

Sí, es para firmar los ejecutables exe.

Para tramitar, necesitamos la siguiente información:

*. Datos de contacto técnico
*. Datos de contacto administrativo
*. CSR
*. Datos de facturación.


Quedo atenta para cualquier duda.


Le he facilitado toda la información incluido el fichero CSR que ya casi no me acordaba de generarlo y estoy a la espera.
Os seguiré informando.
Saludos a todos.

[Nasca]

En mi caso también me atendió Ester.
Fue muy amable y todo se resolvió rápida y de forma correcta.

[dec]

Hola a todos,

He recibido este correo hoy de StartCom:

StartCom temination announcement

Dear customer,

As you are surely aware, the browser makers distrusted StartCom around a year ago and therefore all the end entity certificates newly issued by StartCom are not trusted by default in browsers.

The browsers imposed some conditions in order for the certificates to be re-accepted. While StartCom believes that these conditions have been met, it appears there are still certain difficulties forthcoming. Considering this situation, the owners of StartCom have decided to terminate the company as a Certification Authority as mentioned in Startcom´s website.

StartCom will stop issuing new certificates starting from January 1st, 2018 and will provide only CRL and OCSP services for two more years.

StartCom would like to thank you for your support during this difficult time.

StartCom is contacting some other CAs to provide you with the certificates needed. In case you don´t want us to provide you an alternative, please, contact us at certmaster@startcomca.com

Please let us know if you need any further assistance with the transition process. We deeply apologize for any inconveniences that this may cause.

Best regards,

StartCom Certification Authority

Vamos, que, definitivamente, cierran la empresa.

[dec]

Hola a todos,

Acabo de acordarme porqué no elegí "Comodo" en su momento para adquirir el certificado: porque no pude hacerlo. No sé exactamente si era porque me faltaban algunos requisitos previos (de aquellas no podía presentar una factura de la luz a mi nombre, por ejemplo), de modo que me solicitaron que fuera a un notario o un abogado (en serio), y, aunque lo intenté en un notario (en serio), el buen hombre no sabía ni de lo que le estaba hablando, y, finalmente, no pudo llevarse a cabo el trámite.

Ahora estoy en disposición de poder presentar facturas de la luz, así como de otros suministros, de modo que, ignoro si el paso por el notario (en serio) seguiría siendo necesario. Creo que voy a intentar con Comodo a través de ssl24.es o de otro de sus "partners", puesto que es de lo más barato que hay. Ya os contaré cómo va el asunto, si lo puedo conseguir, y, qué documentación ha sido necesaria aportar, etc.

No sé si lo haré a través de ksoftware.net o de ssl24.es, puesto que, en el primer caso, estoy seguro de que, si algo va mal (por ejemplo, si fuese obligatorio acudir a un notario...), esta gente te devuelve el dinero sin problema alguno. Pero, por otro lado, puesto que el precio es el mismo o muy similar, tal vez convenga más intentarlo con ssl24.es, pues, como decís, la comunicación es en castellano, lo que puede ser útil.

En fin, ¡ya os contaré! No puedo dejarlo pasar mucho más tiempo, porque, mi certificado actual caduca el mes que viene, y, al final me va a pillar el toro.

[dec]

Hola a todos,

Hay que jorobarse. El precio que anuncian en ssl24.es para los certificados Comodo no aparece luego por ningún lado. Por otro lado, mirando en k-software.net, he topado con lo del "notario", y, esto parece servir para todos los certificados de Comodo, los venda ssl24.es, k-software.net o cualquier otro:

If you are ordering a code signing certificate as an individual (the publisher name being your name), you'll be asked to provide some the following :

Copy of a valid driver’s license or passport of the domain name registrant
Copy of a recent phone bill of the domain name registrant
Copy of a recent major utility bill (i.e. power bill, water bill, etc.) or bank statement of the domain name registrant
(Any bills submitted need to be dated within the last 6 months)
You will also be asked to complete the "face to face" verification documented in the Comodo Support Center here

En mi caso lo de arriba es lo que es menester, es decir, no quiero pedir un certificado como empresa, sino como particular. Sin embargo, la línea resaltada indica, que, aún en este caso (un certificado para un particular), puede ser necesaria la verificación "face to face" de Comodo, o sea:

Face to Face for OV and Code Signing

Form to be filled out by applicant and supporting documentation and signature to be notarized or signed by a licensed attorney or Certified Public Accountant or equivalent.

... lo del notario o abogado... Arriba he dicho que llegué a ir a un notario en su momento. Ahora recuerdo que también fui a un abogado. En ningún caso supieron o quisieron ayudarme, por no mencionar que eso incrementa el precio del dichoso certificado...

O sea, que, o mucho me equivoco, o no voy a poder usar Comodo, pues la validación esta "face to face" está fuera fuera de mi alcance: no pienso ir de nuevo a notario ni abogado alguno, porque, va a resultar una pérdida de tiempo, y, en el mejor de los casos, más dinero a gastar.

Y ahora es cuando digo que no sé qué demonios voy a hacer... tocará pagar, supongo, a otra certificadora que no pida algo como la prueba esta "face to face" que parece requerir Comodo. Certificadora que será más cara, por supuesto.

¡Voy a echar de menos a StartCom, más barata y sin tantas trabas! De acuerdo que tal vez por esto, precisamente, han tenido que cerrar... estoy de acuerdo. ¿Pero qué necesidad hay de ir a un abogado o notario (por otro lado, esta gente se cree que todo el mundo es norteamérica... yo consulté a un abogado y a un notario y no supieron o no quisieron ayudarme, ni sabían de lo que estaba hablándoles...)?

En fin... esto es lo que hay...

[dec]

Hola a todos,

Empezado por Nasca

Al final he elegido Thawte con ssl247.es, pero certificado de organización. El de persona física de Comodo no lo he visto y prefiero usar con nombre de empresa.

Nasca, ¿qué significa aquí "empresa"? ¿Un autónomo es una "empresa" en este caso?