дешёвые SSL - сертификаты, сделал сайт

[kazalex]

Почитал как происходит покупка сертификата для подписывания кода, и не понял на каком этапе происходит валидация. До оплаты яндексом или после, уже на сайте, собственно, продавца?

[vitaly_l]

Почитал как происходит покупка сертификата для подписывания кода, и не понял на каком этапе происходит валидация. До оплаты яндексом или после, уже на сайте, собственно, продавца?

Там, всё очень просто - даётся доступ к сертификатам, по цене реселлеров (она много ниже стандарта).

Этот сайт посредник (реселлер), Вы оплачиваете в Яндекс, а изготовитель сертификатов - тут же, получает Ваши деньги и присылает реселлерский URL-адрес, уже на Ваш email. Далее Вы переходите, на сайт изготовителя сертификатов и следуете инструкциям. Там, на их сайте - Вы заполняете все данные в зависимости от типа сертификата и проходите валидацию, а здесь только оплачиваете и получаете гиперссылку на реселлерские цены.

[kazalex]

Вы заполняете все данные в зависимости от типа сертификата и проходите валидацию, а здесь только оплачиваете и получаете гиперссылку на реселлерские цены.

А если изготовителю сертификата что-то не понравится, деньги будут возвращены?

[vitaly_l]

если изготовителю сертификата что-то не понравится,

Я сними могу переписываться и могу у них это спросить / выяснить. А что может не понравится???

Добавлено спустя 2 минуты 5 секунд:
Когда сертификат уже выдан, то деньги вернуть можно, если причина обоснована.

[kazalex]

А что может не понравится???

Да всё что угодно. Вдруг они захотят какой-то документ, который я не смогу предоставить. И вот ещё вопрос, там точно частное лицо может оформить на себя сертификат для подписывания кода, или это доступно только для ИП и компаний?

[vitaly_l]

Да всё что угодно. Вдруг они захотят какой-то документ, который я не смогу предоставить. И вот ещё вопрос, там точно частное лицо может оформить на себя сертификат для подписывания кода, или это доступно только для ИП и компаний?

Они дают 30-ти дневную гарантию возврата денег. Хорошо, что Вы спросили, надо там обратную связь сделать, вдруг кому понадобится помощь.

[kazalex]

Они дают 30-ти дневную гарантию возврата денег.

Я про возврат оплаты через Яндекс. У меня сейчас вообще создаётся впечатление, что платить придётся дважды: сперва для получения реселлерской ссылки, потом непосредственно изготовителю, так?

[vitaly_l]

Я про возврат оплаты через Яндекс. У меня сейчас вообще создаётся впечатление, что платить придётся дважды: сперва для получения реселлерской ссылки, потом непосредственно изготовителю, так?

Нет - платите Вы один раз - это 100% точно. Дальше только заполняете необходимые поля. А если что, то - 30 дней гарантия возврата.

там точно частное лицо может оформить на себя сертификат для подписывания кода, или это доступно только для ИП и компаний?

Там другие валидации - требуют наличие компаний, а если ТОЛЬКО подпись кода, то они даже - не проверяют кто Вы, потому что, сертификат гарантирует, только ТО что код не менялся с момента подписи. И у них ещё написано, купить может ЛЮБОЙ разработчик или компания.

[kazalex]

Нет - платите Вы один раз - это 100% точно.

OK

а если ТОЛЬКО подпись кода, то они даже - не проверяют кто Вы, потому что, сертификат гарантирует, только ТО что код не менялся с момента подписи. И у них ещё написано, купить может ЛЮБОЙ разработчик или компания.

Так "любой разработчик" это физическое или юридическое лицо?

[vitaly_l]

Так "любой разработчик" это физическое или юридическое лицо?

Без разницы, указываете свои ФИО в названии компании. Сертификат - не даёт гарантию, что Вы это Вы. Сертификат, лишь даёт гарантию что, код, который Вы подписали - не менялся. Соответственно, Вы - не проходите валидацию компании или физического лица. Если, что, то - деньги всё равно вернут. Только не вздумайте написать, что Вы Microsoft, т.к. тогда Вас сочтут мошенником и вернуть деньги станет сложнее.

Но там ещё есть, дорогие сертификаты: EV, в них - заложена валидация КОМПАНИИ.

[kazalex]

Соответственно, Вы - не проходите валидацию компании или физического лица.

Ну конечно... Вот народ описывает получение сертификата от тафта на подписывание кода. Валидация через нотариуса. У Комодо, говорят, ещё круче.

p.s. Кстати, через упомянутую там контору делать чуть дороже, зато без предоплаты.

[vitaly_l]

Кстати, через упомянутую там контору делать чуть дороже, зато без предоплаты.

Я к сожалению, пока ещё, не делал себе, сертификат, подписывающий код - поэтому не знаю весь процесс. Вполне возможно, понадобится сходить к нотарусу и заверить там паспорт, но честно говоря - это очень сомнительная проверка, т.к. мошенники, могут выслать им миллиард подписей псевдо нотариусов с печатями. И я сомневаюсь что, Сомодо - звонят нотариусу, для сверки. Но если они потребуют, такую бумагу, то нужно будет сходить к нотариусу и подписать. Насчёт предоплаты: технически, это возможно сделать, т.к. технически - могу брать сертификаты "в кредит", но сейчас, на сайте - это не настроено. А какая Вам разница, если даётся 30 дней гарантия возврата денег?

[kazalex]

А какая Вам разница, если даётся 30 дней гарантия возврата денег?

Обещать - не значит жениться.

[vitaly_l]

Обещать - не значит жениться

Вообще-то, это их публичная оферта, сомневаюсь, что они её нарушат, т.к. потеряют респект. Ради одного сертификата, вряд ли, они станут нарушать оферту. Там же всё автоматически: для них сделать сертификат - ничего не стоит, его делает программный код, а отменить уже сделанный всего, только - одно нажатие мышки. Поэтому они и дают такую 100% гарантию, возврата денег.

.

[kazalex]

Вообще-то, это их публичная оферта, сомневаюсь, что они её нарушат, т.к. потеряют респект.

Вообще-то из того, что я прочитал на сайте, у меня не сложилось впечатление, что я плачу им. У меня сложилось впечатление, что я сперва плачу неизвестному реселлеру, а он мне потом ссылочку высылает на сайт изготовителя.

а отменить уже сделанный всего, только - одно нажатие мышки. Поэтому они и дают такую 100% гарантию, возврата денег

Поэтому меня требование предоплаты и настораживает. Я же понимаю, что изготовитель ничем не рискует, в крайнем случае отзовёт сертификат.