Источник и Издатель

[BearDyugin]

В общем получил таки я этот сертификат!

Инструкция такая:
1) Платим деньги тут http://codesigning.ksoftware.net/ (запрос и последующая активация производятся с одного и того же ПК и браузера)
2) Получаем письмо от COMODO Validation Team с инструкциями https://support.comodo.com/index.php?/Knowledgebase/Article/GetAttachment/953/1587922
3) Находим нотариуса\адвоката желательно согласного писать по английски. (проверяем чтобы его телефон совпадал с указанным при регистрации)
4) Берём документы и заверяем:

• Водительское удостоверение (уже содержит перевод на английский)
• Дебетовую\Кредитную карту (сразу на английском)
• Счёт за коммунальные услуги (должен содержать: ваш подробный адрес, полное ФИО) ключевые фразы сами подписываем перевод
• Детализация счёта от сотового оператора за месяц

5) Заполняем совместное заявление с нотариусам\адвокатом (нотариус категорически отказался заполнять его на английском)
6) Сканы всего этого отправляем в comodo
7) Получаем сертификат!

По хорошему всё это можно за пару дней провернуть   


Или вот ещё нашёл тут: https://habrahabr.ru/post/83008/

Один важный момент, прежде чем получать сертификат, очень желательно зарегистрировать вашу компанию или ИП в агенстве Dun & Bradstreet и получить DUNS номер. Этот номер очень уважается компаниями которые выдают сертификаты и при предъявлении этого номера, в абсолютном большинстве случаев, более никаких подтверждающих документов не спрашивают.

Прошло 2 года, сертификат подходил к концу, оплатил, указал номер заказа старого и без проблем выдали новый!

Кстати есть идея сделать сертификат для сообщества, я так понял мало у кого он есть. Готов оплатить, осталось найти на кого будем оформлять :-)

[Александр Пекшев aka Modis]

Кстати есть идея сделать сертификат для сообщества, я так понял мало у кого он есть. Готов оплатить, осталось найти на кого будем оформлять :-)

Весь смысл сертификата - подтверждение ответственности производителя ПО перед потребителем. Так что сделать сертификат для группы лиц, оформив его на кого-то одного - далеко не самая лучшая идея. Вот дадите вы мне свой сертификат, а я им вирус подпишу и какая-то организация потеряет миллионы. Судить то будут вас, а не меня
И кстати - у меня сертификат на специальной флешке и не работает как обычный pfx. Моим сертификатом можно что-то подписать, только украв флешку и узнав пароль на подпись! Вот так должно быть

[Александр Ривилис]

Кстати есть идея сделать сертификат для сообщества, я так понял мало у кого он есть. Готов оплатить, осталось найти на кого будем оформлять :-)

Спасибо за предложение, но Александр Пекшев aka Modis абсолютно прав.

[Debalance]

И кстати - у меня сертификат на специальной флешке ...

Это Вы сами так придумали хранить сертификат?

[Александр Ривилис]

И кстати - у меня сертификат на специальной флешке ...

Это Вы сами так придумали хранить сертификат?

Думаю, что речь идёт об этом: https://ru.wikipedia.org/wiki/Токен_(авторизации)

[Александр Пекшев aka Modis]

И кстати - у меня сертификат на специальной флешке ...

Это Вы сами так придумали хранить сертификат?

Нет, это так делает центр сертификации, в который я обращался. Присылают эту флешку, затем после всей этой возни с бумагами (примерно тоже самое, что и описано в теме) и оплатой присылают установочные файлы и инструкцию. Делаешь все по ней - сертификат записывается на флешку. И вынуть оттуда его нельзя

[Александр Пекшев aka Modis]

И кстати - у меня сертификат на специальной флешке ...

Это Вы сами так придумали хранить сертификат?

Думаю, что речь идёт об этом: https://ru.wikipedia.org/wiki/Токен_(авторизации)

Ну да - в принципе это и есть токен. Только записываю на него данные я сам, так как его присылают раньше, чем сертификат

[Debalance]

Нет, это так делает центр сертификации

Ну значит у Вас просто не было выбора (не пользоваться флешкой). На мой взгляд вариант пользования сертификатом без флешки более предпочтителен (в силу его гибкости).
Но это не означает, что:

Вот так должно быть

[Александр Пекшев aka Modis]

Нет, это так делает центр сертификации

Ну значит у Вас просто не было выбора (не пользоваться флешкой). На мой взгляд вариант пользования сертификатом без флешки более предпочтителен (в силу его гибкости).
Но это не означает, что:

Вот так должно быть

Чем гибче?

[Debalance]

Чем гибче?

А тем что флешка может потеряться. Или может быть где-то забыта, к примеру...

[Александр Пекшев aka Modis]

Чем гибче?

А тем что флешка может потеряться. Или может быть где-то забыта, к примеру...

Это смотря с какой стороны посмотреть: у меня она лежит дома рядом с ноутом на котором публикуются релизы. И это увеличивает защиту моего сертификата. А вот носить куда-либо свой сертификат - на работу, например, и еще куда - это как-раз риск того, что сертификатом может воспользоваться кто-то ещё. Да, звучит может слегка абсурдно, но если действительно серьезно относится к сертификату, то лучше увеличивать его "защиту", а не уменьшать.
Тут еще надо брать во внимание кто как относится к сертификату: для кого-то это просто механизм по убиранию окошка при загрузке в Автокад/Ревит/и т.д., а кто-то относится к этому очень серьезно )

[Debalance]

... а кто-то относится к этому очень серьезно )

Я с Вами полностью согласен. Но главное в этой связи не переусердствовать, а то можно стать параноиком... враги будут мерещиться всюду...
Я к чему: догм не существует, сколько людей - столько и мнений. В этом мой главный посыл...

[Александр Пекшев aka Modis]

Я с Вами полностью согласен. Но главное в этой связи не переусердствовать, а то можно стать параноиком... враги будут мерещиться всюду...

Не, ну я не говорю, что я параноик в этом плане =)
Просто вот сейчас я точно знаю, что мой сертификат лежит дома и никто им не воспользуется. И тем более, этого сертификата нет на рабочем месте, где по сути нет ничего моего.
Да и кстати - с юридической точки зрения свои приложения должны делаться только на своем компе. Если вы что-то сделали на компе компании - это уже собственность компании. Этот аспект хорошо обыгран в сериале "Силиконовая долина"

[Debalance]

Просто вот сейчас я точно знаю, что мой сертификат лежит дома и никто им не воспользуется.

А как же "злобные интеллектуальные воры"? Они же могут (не дай бог) вскрыть квартиру, ведь так? Кроме того возможны обстоятельства связанные с непреодолимой силой.

Если вы что-то сделали на компе компании - это уже собственность компании.

Я такой случай не рассматривал. Вы, к примеру, могли уехать в отпуск со своим ноутбуком, забыв флешку дома.
Это всё к вопросу о "гибкости".

[Александр Пекшев aka Modis]

А как же "злобные интеллектуальные воры"?

Я же говорю - я не параноик в этом плане )

Вы, к примеру, могли уехать в отпуск со своим ноутбуком, забыв флешку дома.

В отпуске надо отдыхать, а не работать

В общем - каждом свое. Мне вариант с токеном больше по душе