Hello, Sergei! You wrote to Dmitry Orlov on Thu, 29 Apr 2010 22:56:10 +0400:
SP>>>>> Это мало того что дороже, но Verisign даже на ИП отказывается SP>>>>> сертификаты выдавать, а на простое физ.лицо - тем более. Хотя SP>>>>> есть сведения, что некоторым ИП удалось чудом и хитрым путем SP>>>>> получить :)
DO>>>> В общем, для производителей массовой продукции не проблема купить DO>>>> эту подпись, а для немассовой ее можно обойти.
SP>>> Hу я сам "производитель массовой продукции" (в смысле тиражных, а SP>>> не заказных, программ), только мелкий :)
DO>> Так это разве не драйверов устройств касается? Логично, чтобы их DO>> производители и платили.
SP> У меня используется драйвер LPT-порта (для дрыгания ногами), от SP> такого же "мелкого производителя". Правда, лично моя проблема
Где ж ты его видел, этот порт? Мне вон папа с мусорки приволок полуразобранный, но живой комп, так там уже нет никакого LPT.
SP> нивелируется тем, что на тех машинах, на которых ставят 64-битные SP> винды, вероятность найти LPT-порт все меньше :)
Близка к нулю, я предупреждал, надо на USB переходить, и если дергать не слишком уж быстро, или дергать контроллером, а по USB только комады что делать ему посылать, то как HID устройство это вообще без драйвера подключается.
SP>>> И регистрировать ООО только для того, чтобы иметь возможность SP>>> купить "драйверный" сертификат - можно, конечно (у меня знакомый SP>>> коллега так и сделал), но выглядит как то глупо ...
DO>> Почему?
SP> Потому что затраты на поддержание даже недействующего OOO намного SP> выше (особенно в смысле затрат времени), чем на поддержание SP> действующего ИП.
Hу в этом вашем бюрократизме я совсем не разбираюсь.
DO>> И нельзя на какое-то существующее знакомое купить?
SP> Если кто и согласится "поставить свою подпись" на чужом продукте, то SP> подозрительно будет на продукте "Василия Пупкина" видеть подпись SP> "ООО Рога и Копыта"...
Да кто ее смотреть-то будет?
SP>>> И удовольствия не доставляет совершенно :)
DO>> А должно? :)
DO>> PS А они потом результат как-то проверяют, или тупо продают циферки DO>> за деньги и все?
SP> Они предпринимают меры к тому, чтобы идентифицировать покупателя SP> сертификата. То есть что если сертификат выдан на "Рога и Копыта", SP> то его именно "Рога и Копыта" получили. Хотя процедура проверки SP> рассчитана на очень честных людей :)
:) Многое так.
SP> А дальше уже владелец сертификата подписывает им свои продукты (в SP> течение всего срока действия сертификата, обычно один год). SP> То есть подпись не говорит ничего о свойствах продукта, она SP> удостоверяет лишь, что данный файл создан данным конкретным лицом (и SP> опционально - в данный момент времени). И что этот файл после этого SP> не модифицировался (после модификации подпись будет невалидна, SP> разумеется).
Понятно, не много, но хоть что-то.
SP> Кстати, удивляет, почему MS далеко не все файлы в самих виндах SP> подписывает - сразу бы снялась проблема "что это за системный файл с SP> непроизносимым названием - то ли правда системный, то ли очередной SP> троян".
Черт их знает, действительно не понятно.
dima
formatting link