Як я отримував сертифікат Code Signing від Comodo

Вирішив поділитися своїм нелегким досвідом отримання сертифікату підпису додатків на Windows.

Задався як-то раз я цим питанням, щоб збільшити довіру потенційних клієнтів до своїх програм. Порився в інтернеті, і знайшов для себе більш-менш прийнятну за цінами компанію Comodo, сертифікати якої можна придбати всього за 75$ на рік. Почитав побіжно підводні камені, що де треба подавати заявку і отримувати сертифікат на одному і тому ж комп'ютері, на одному і тому ж браузері, і інше пов'язане вже саме з встановленням та використанням сертифіката. А про сам процес отримання чомусь почитати забув.

Ціну 75$ я знайшов на Tucows, тоді як на російських і казахських сайтах пропонували близько 110$ на рік. Як завжди не прочитавши, що там написано дрібним шрифтом, бадьоро натиснув кнопку купити, ввів карткові дані та оплатив замовлення. Після чого я отримую листа на пошту про те, що покупка здійснена, ми вас вітаємо, ви такий молодець, але гроші ми вам не повернемо. Тобто, якщо що, то ви залишитеся без своїх кровних. Ну ладно, подумав я, що тут може статися такого.

У той же день до мене приходить лист від Comodo — замовлення підтверджено, почався процес перевірки моєї компанії, який може зайняти два робочих дні. На наступний день знову лист — так і так, ми не змогли зібрати інформацію про вашу компанію в інтернеті. Надішліть нам якісь документи підтверджують існування вашої компанії. Я відправив сканований закордонний паспорт, посвідчення особи і свідоцтво ІП. На що мені приходить відповідь (знову ж на наступний день) — у вас індивідуальне замовлення, тому ви повинні пройти так звану face-to-face перевірку. А відразу в першому листі, не можна мені було це сказати?

Добре, проходжу по посиланню (до речі, хто хоче ознайомитися, то ось ОНА) і скачую інструкцію до цієї самої перевірки. Перевірка, насправді, може і не така важка, але повозитися доведеться.

Потрібні нотаріально завірені копії:
1) водійських прав або паспорта;
2) будь-якого фінансового документа з вашим ім'ям — виписка з банку за півроку, або кредитна або дебетна картка;
3) будь-нефінансовий документ знову ж таки з вашим ім'ям — свідоцтво про народження, повістка в суд, або рахунки за комунальні послуги;
4) заповнений шаблон заяви (скачується за тією ж адресою), де має стояти ваш підпис, а також дані нотаріуса, заповненої ним власноруч, його підпис та печатка.

Начебто нічого складного, і тому, взявши права, свідоцтво про народження та кредитну картку я весело попрямував до нотаріуса. Але там мене чекав неприємний сюрприз, бачте нотаріус — особа підневільне і виявляється не має права на засвідчення такого роду заяв вільного формату. Принаймні у нас так в Казахстані. Це таааааам закордоном вони можуть посвідчувати що завгодно, пояснила вона мені, а ми тут можемо тільки посвідчувати довіреності, та документи з печатками. Щоб хоч якось виправдати свій прихід до нотаріуса, я все-таки зробив завірені копії прав та свідоцтва про народження.

Дійшовши до будинку, я прикріпив копії, і пояснив ситуацію — мовляв так і так, наші нотаріуси не можуть засвідчувати вашу папірець, можу додати копії чого завгодно, хочете паспорт, хочете виписку, хочете дам адресну довідку з нашого електронного уряду, де буде чорним по білому написаний мою адресу і телефон, давайте запевню що завгодно. На що мені відповіли досить лаконічно — небудь face-to-face, або пред'явіть DUNS — це міжнародний номер організації на сайті dnb.com. Відповідь знову прислали на наступний день, взагалі на всі листи вони відповідали день, а то і два, ніхто там з тобою, як з дорогим і улюбленим клієнтом не сюсюкає.

Я трохи підбадьорився, бо колись читав в інтернеті, що отримати DUNS-номер не становить праці. Переходжу на Dnb.com і намагаюся зареєструватися, швиденько вводжу всі свої дані, але дійшовши до поля «Країна», знаходжу, що нічого, крім США вибрати не можу. Іншими словами, реєстрація на самому сайті Dnb відпадає.

Я спробував пошукати інформацію в інтернеті, зайшовши на Dnb.ru, знайшов одну дуже неприємну новину для себе, а саме — " 1 вересня 2015 року процедура отримання D-U-N-S® номери змінилася, D-U-N-S® номер більше не видається безкоштовно". І тепер вартість становить ні багато ні мало трохи більше 12000 рублів. Тут я остаточно зажурився — аж ніяк не розраховував платити за сертифікат таку ціну.

Обдзвонив кілька інших нотаріусів – всі повторювали один і той же, не маємо права і все тут. Я ламав голову пару днів, що робити, вже думав намалювати печатка нотаріуса в фотошопі (хоча я самий що ні на є законослухняний громадянин). Але порившись в інтернеті, натрапив на пост, де говорилося, що навіть якщо ви відправите документи в Comodo, вони, в кінцевому рахунку, можуть отримати ліцензію нотаріуса або навіть подзвонити йому особисто.

Вирішив для себе, що краще вже я поверну свої 75$, докину 35 і куплю сертифікат через одну з наших офісів. Написав Comodo, що хочу повернути свої гроші, на що вони мені відповіли – так без проблем, шановний, звертайтеся в Tucows.com, адже ви там оплачували. На цьому я зовсім зневірився, пройшло вже більше 10 днів, а сертифікат я не отримав, довести свого існування ніяк не можу, та ще й гроші повертати не хочуть.

Але дотримуючись мудрої приказки про надію, я знову почав гуглити про отримання DUNS-кімнати, і, о диво! Якимось чином набрів на сайт Fedgov, де кожен охочий може перевірити інформацію про свою компанію. Якщо ж її там немає, то додати абсолютно безкоштовно і легально! Не зовсім вірячи в успіх, я ввів свої дані, справа зайняло всього 10 хвилин, після чого мені прийшов лист на пошту, що запит прийнятий і буде оброблятися протягом 7 днів. А ще через 2 години на пошту прийшло повідомлення про успішне присвоєння DUNS-номери. Я зайшов на сайт Dnb.com і до своєї великої радості знайшов-таки інформацію про свою компанію. Ніяких підтверджуючих документів, ніяких копій, нічого абсолютно.

Не відкладаючи в довгий ящик, відправив лист в Comodo зі своїм номером. У відповідь прийшов лист, де вони просили мене змінити номер телефону і навести назву компанії у відповідність з Dnb.com. Я зробив це і відписався Comodo, ті відповіли, що все нормально, номер прийнято, чекайте. Я, що на цьому все – мої поневіряння закінчилися.

Але, на жаль! Техпідтримка мовчала більше доби, а далі видала – вибачте, але номер телефону, який ви вказали, не відбивається на Dnb.com просимо вас вказати посилання Dnb.com, де можна було б знайти телефонний номер. А на Dnb.com дійсно нічого, крім адреси, не відображається при пошуку. Довелося писати у підтримку Dnb.com ті в свою чергу, за традицією наступного дня, мене перенаправили на техпідтримку Dnb.ru. Там дівчина (спасибі їй величезне) пояснила, що на Dnb.com взагалі не передбачено поле «Номер телефону», і краще шукати свій номер DUNS на Upik.de. Я знайшов себе на цьому сайті, і відправив посилання з результатами пошуку в Comodo.

Comodo наостанок організували ще й перевірку номера телефону. Прислали мені посилання в листі, при переході за яким я потрапив на сторінку, де потрібно натиснути на кнопку «Callback». Тут же мені зателефонували, і робот повідомив 6-значний пін-код, який мені довелося ввести там же на сторінці. На цьому все. Перевірки закінчилися, і через 3 години я отримав посилання на скачування сертифіката.

На весь процес пішло два тижні, плюс трохи моїх нервів. Тому перш, ніж купувати сертифікат у Comodo, зареєструйте себе в Dun&Bradstreet. У всьому цьому бедламі мене так і мучить питання – навіщо? Навіщо це все потрібно Comodo, навіщо такі заморочки робити для своїх клієнтів, якщо тут же, вони просять номер DUNS, який можна отримати за 10 хвилин без підтвердження чого-небудь взагалі? Я не зміг угледіти в цьому ні краплі логіки.
Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.