2016-04-14 4 views
2

Ich vertreibe eine ausführbare Software, die auf meiner Website heruntergeladen werden kann.Code Signing-Zertifikat ohne eine Firma

Bis jetzt habe ich die ausführbare Datei mit einem Firmenzertifikat (von Comodo zur Verfügung gestellt) signiert und musste daher eine Firma für diesen Zweck gründen (ich verdiene kein Geld, keine Buchhaltung usw.).

Jetzt ist jährliche Erneuerungszeit und ich möchte die Kosten für die Aufrechterhaltung dieser leeren Unternehmensstruktur vermeiden.

Gibt es eine Möglichkeit, ein Zertifikat unter dem Namen meines Domainnamens (den ich persönlich besitze) zu bekommen, ohne dass mein privater Name irgendwo erscheint (ich möchte anonym bleiben)?

Vielen Dank, Thomas

Antwort

0

Um anonym zu bleiben und das Zertifikat ist immer noch gegen die Philosophie dieser Zertifikate, IMHO.

Aber vielleicht, wenn Sie eine Firma oder eine freiberufliche Firma mit einem Namen erstellen, der Ihrer Domäne entspricht, sollte das Zertifikat benannt werden, wie Sie wollen. Dann können Sie das Geschäft stornieren, aber das Zertifikat wird ausgestellt und ist bis zur nächsten Erneuerung gültig.

Es ist nicht nett, aber könnte arbeiten. Es hängt auch von den Anstrengungen ab, die benötigt werden, um dies zu erreichen (Ausgaben und/oder Zeit). Ich weiß nicht, in welchem ​​Land Sie leben und was nötig ist, um ein neues Unternehmen zu gründen.

+0

Idee ist, dass der Benutzer weiß, dass es legitimer Code von der Website ist, die sie heruntergeladen haben. Eine Firma zu gründen ist ein bisschen teuer (ein paar tausend Euro) und zusätzlich verlangt die Zertifizierung normalerweise, dass die Firma in einer offiziellen DB (wie D & B) aufgeführt wird, die wieder etwas Geld kostet ... Ich möchte diese vermeiden 5k Kosten, nur um meinen Code mit einem Namen zu signieren die Leute mit erkennen – Tom

0

Ja. Was Sie brauchen, ist ein DV (Domain Validation) SSL-Zertifikat. Was Sie haben, ist ein OV (Organization Validation) SSL-Zertifikat. Um ein DV-Zertifikat zu erhalten, validiert die CA das Recht des Antragstellers, einen bestimmten Domainnamen zu verwenden, und es werden keine unternehmens-/organisationsbezogenen Informationen verifiziert. Refer: https://www.sslshopper.com/best-domain-validated-ssl-certificates.html

+0

Leider scheint es, dass die DV-Zertifikate nicht für die Code-Signierung existieren, oder habe ich das falsch verstanden? Danke – Tom

+0

Oh ist es? Dann sollten Sie sich für ein "Individual Code Signing" -Zertifikat entscheiden. Thwarte und Verisign bietet es. Sie können auch auf www.ssssssl.com und cacert.org nach billigen und kostenlosen Optionen suchen. – Roshith

Verwandte Themen