{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo tilbagekalder certifikater uden grund","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kunne du forestille dig, at et stort firma ville bedrage sine kunder, is\u00e6r n\u00e5r dette firma pr\u00e6senterer sig selv som en garant for sikkerhed? Det kunne jeg heller ikke indtil for nylig. Denne artikel er en advarsel om, at du skal t\u00e6nke dig om ti gange, f\u00f8r du k\u00f8ber et certifikat til kodeunderskrift fra Comodo.<\/a><\/noindex><\/p>\n

I forbindelse med mit arbejde (systemadministration) laver jeg forskellige nyttige programmer, som jeg aktivt bruger i mit eget arbejde, og jeg l\u00e6gger dem gratis ud til alle, der m\u00e5tte v\u00e6re interesserede. For omkring tre \u00e5r siden opstod behovet for at underskrive programmer; ellers kunne ikke alle mine kunder og brugere uden problemer downloade dem, blot fordi de ikke var underskrevet. At have en underskrift er l\u00e6nge blevet en normal praksis, og det er ligegyldigt, hvor sikker programmet er, men hvis det ikke er underskrevet, vil der helt sikkert v\u00e6re \u00f8get opm\u00e6rksomhed omkring det:<\/p>\n

    \n
  1. Browseren indsamler statistik over, hvor ofte en fil downloades, og n\u00e5r den ikke er underskrevet, kan den i begyndelsen endda blive blokeret \u00abfor en sikkerheds skyld\u00bb og kr\u00e6ve brugerens klare bekr\u00e6ftelse for at gemme. Algoritmerne kan variere, nogle gange betragtes dom\u00e6net som betroet, men generelt er det en gyldig underskrift, der bekr\u00e6fter sikkerheden.<\/li>\n
  2. Efter download scanner antivirusprogrammet filen, og lige f\u00f8r den k\u00f8res, unders\u00f8ger selve OS'en den. For antivirusprogrammer er underskriften ogs\u00e5 meget vigtig, hvilket man nemt kan f\u00f8lge p\u00e5 virustotal, og hvad ang\u00e5r OS'en, bliver filer med et tilbagekaldt certifikat straks blokeret fra Win10, og de kan ikke k\u00f8res fra Stifinder. Derudover er det i nogle organisationer helt forbudt at k\u00f8re usigneret kode (dette kan konfigureres gennem systemv\u00e6rkt\u00f8jerne), og det er berettiget \u2014 alle normale udviklere har l\u00e6nge s\u00f8rget for, at deres programmer kan verificeres uden yderligere besv\u00e6r.<\/li>\n<\/ol>\n

    \nGenerelt set er retningen den rigtige \u2014 at g\u00f8re internettet s\u00e5 sikkert som muligt for uerfarne brugere, n\u00e5r det er muligt. Men selve implementeringen er stadig langt fra ideel. En almindelig udvikler kan ikke bare f\u00e5 et certifikat; det skal k\u00f8bes fra virksomheder, der har monopoliseret dette marked og dikterer deres vilk\u00e5r. Men hvad nu hvis programmerne er gratis? Det bekymrer ingen. S\u00e5 har udvikleren et valg \u2014 konstant bevise sikkerheden i sine programmer p\u00e5 bekostning af brugervenligheden eller k\u00f8be et certifikat. For tre \u00e5r siden var StartCom en fordelagtig mulighed, men de findes nu kun p\u00e5 bunden af havet, der har aldrig v\u00e6ret problemer med dem. P\u00e5 nuv\u00e6rende tidspunkt tilbyder Comodo den laveste pris, men som det viser sig, er der en fangst \u2014 for dem er udvikleren bogstaveligt talt ingen, og at fors\u00f8mme ham er en normal praksis.<\/p>\n

    Efter n\u00e6sten et \u00e5rs brug af det certifikat, jeg k\u00f8bte i midten af 2018, trak Comodo pludselig det tilbage uden forudg\u00e5ende varsel via e-mail eller telefon. Deres kundesupport fungerer d\u00e5rligt \u2014 de kan v\u00e6re urespondent i en uge, men jeg lykkedes dog at finde ud af hoved\u00e5rsagen \u2014 de mente, at det udstedte certifikat havde v\u00e6ret brugt til at signere skadelig software. Og historien kunne v\u00e6re slut d\u00e9r, hvis ikke for \u00e9n ting \u2014 jeg har aldrig oprettet skadelig software, og mine egne beskyttelsesmetoder g\u00f8r det muligt at p\u00e5st\u00e5, at det er umuligt at stj\u00e6le min private n\u00f8gle. Der er kun en kopi af n\u00f8glen hos Comodo, fordi de udleverer dem uden CSR. Og derefter \u2014 n\u00e6sten to uger uden heldige fors\u00f8g p\u00e5 at f\u00e5 et element\u00e6rt bevis. Virksomheden, der p\u00e5st\u00e5s at garantere sikkerhed, n\u00e6gtede fuldst\u00e6ndigt at give bevis for overtr\u00e6delsen af deres regler.<\/p>\n

    Fra den seneste chat med kundesupport<\/b>You 01:20
    \nYou have written \u00abWe strive to respond to standard support tickets within the same business day.\u00bb but I have been waiting for a response for a week now.<\/p>\n

    Vinson 01:20
    \nHej, velkommen til Sectigo SSL Validering!
    \nLad mig tjekke status for din sag, venligst vent et \u00f8jeblik.
    \nJeg har tjekket og ordren er blevet tilbagekaldt p\u00e5 grund af malware\/svindel\/phishing af vores h\u00f8jere officielle.<\/p>\n

    You 01:28
    \nJeg er sikker p\u00e5, at det er jeres fejl, s\u00e5 jeg beder om bevis.
    \nJeg har aldrig haft malware\/svindel\/phishing.<\/p>\n

    Vinson 01:30
    \nJeg er ked af det, Alexander. Jeg har dobbelttjekket, og ordren er blevet tilbagekaldt p\u00e5 grund af malware\/svindel\/phishing af vores h\u00f8jere officielle.<\/p>\n

    You 01:31
    \nI hvilken fil s\u00e5 du virussen? Er der et link til virustotal? Jeg accepterer ikke dit svar, fordi der ikke er noget bevis i det. Jeg betalte for dette certifikat, og jeg har ret til at vide, hvorfor mine penge bliver taget fra mig med magt.
    \nHvis du ikke kan fremvise bevis, s\u00e5 blev certifikatet tilbagekaldt uretf\u00e6rdigt, og pengene skal tilbagebetales. Ellers, hvad er meningen med dit arbejde, hvis du tilbagekalder certifikater uden bevis?<\/p>\n

    Vinson 01:34
    \nJeg forst\u00e5r din bekymring. Den kode-signering certificeret er blevet rapporteret for at distribuere malware. If\u00f8lge branche retningslinjer: Sectigo, som en certifikatmyndighed, er forpligtet til at tilbagekalde certifikatet.
    \nSom beskrevet i refusionspolitikken, vil vi ikke kunne refundere efter 30 dage fra udstedelsesdatoen. <\/p>\n

    Du 01:35
    \nHvorfor mener du, at dette ikke er en fejl eller et falsk positivt resultat?<\/p>\n

    Vinson 01:36
    \nJeg beklager, Alexander. If\u00f8lge vores h\u00f8jere ledelses rapport er ordren blevet tilbagekaldt p\u00e5 grund af malware\/bedrag\/phishing.<\/p>\n

    Du 01:37
    \nDer er ingen grund til at undskylde, jeg betalte pengene, og jeg vil have bevis for, at jeg har overtr\u00e5dt jeres regler. Det er simpelt.
    \nJeg betalte for tre \u00e5r, s\u00e5 kom I op med en grund og efterlod mig uden certifikat og uden bevis for min skyld.<\/p>\n

    Vinson 01:43
    \nJeg forst\u00e5r din bekymring. Den kode-signering certificeret er blevet rapporteret for at distribuere malware. If\u00f8lge branche retningslinjer: Sectigo, som en certifikatmyndighed, er forpligtet til at tilbagekalde certifikatet.<\/p>\n

    Du 01:45
    \nDet ser ud til, at du ikke forst\u00e5r. Hvor s\u00e5 du retten d\u00f8mme uden bevis? Det gjorde du netop. Jeg har aldrig haft malware. Hvorfor giver du ikke bevis, hvis det er? Hvad er det specifikke bevis for et certifikat tilbagekaldelse?<\/p>\n

    Vinson 01:46
    \nJeg beklager, Alexander. If\u00f8lge vores h\u00f8jere ledelses rapport er ordren blevet tilbagekaldt p\u00e5 grund af malware\/bedrag\/phishing.<\/p>\n

    Du 01:47
    \nHvem kan jeg kontakte for at finde frem til den \u00e6gte \u00e5rsag til tilbagekaldelsen af certifikatet?
    \nHvis du ikke kan svare, s\u00e5 sig mig, hvem jeg skal kontakte?<\/p>\n

    Vinson 01:48
    \nPlease submit a ticket again using the below link so that you should receive a response as earlier as possible.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    Du 01:48
    \nTak.
    \nS\u00e5dan et resultat er ikke unikt; under hele samtalen i chatten svarer de i bedste fald det samme, og p\u00e5 billetterne svarer de enten slet ikke eller svarene er lige s\u00e5 ubrugelige.<\/p>\n

    Jeg opretter igen en billet.<\/b>Min anmodning:
    \nJeg kr\u00e6ver bevis for, at jeg har overtr\u00e5dt en regel, der f\u00f8rte til tilbagekaldelsen. Jeg k\u00f8bte et certifikat og vil vide, hvorfor mine penge er taget fra mig.
    \n\u00abmalware\/svindel\/phishing\u00bb er ikke svaret! I hvilken fil s\u00e5 du virusset? Er der et link til virustotal? Venligst fremsend bevis eller returner pengene, jeg er tr\u00e6t af at skrive til teknisk support og har ventet i mere end en uge.
    \nTak.<\/p>\n

    Deres svar:
    \nDen kode-signering certificeret er blevet rapporteret for at distribuere malware. If\u00f8lge branche retningslinjer: Sectigo, som en certifikatmyndighed, er forpligtet til at tilbagekalde certifikatet.
    \nH\u00e5bet om, at jeg ikke bliver svaret af en abe, forsvinder endelig. En interessant ordning er ved at tegne sig:<\/p>\n

      \n
    1. Vi s\u00e6lger certifikatet.<\/li>\n
    2. Vi venter i mere end et halvt \u00e5r, s\u00e5 at man ikke kan \u00e5bne en disput med PayPal.<\/li>\n
    3. Vi tilbagekalder og venter p\u00e5 n\u00e6ste ordre. Profit!<\/li>\n<\/ol>\n

      \nDa jeg ikke har andre metoder til at p\u00e5virke dem, kan jeg kun bringe deres svindel frem i lyset. N\u00e5r du k\u00f8ber et certifikat fra Comodo, som ogs\u00e5 er Sectigo, kan du st\u00f8de p\u00e5 den samme situation.<\/p>\n

      Opdatering den 9. juni:<\/b>
      \nI dag informerede jeg CodeSignCert (firmaet, hvor jeg k\u00f8bte certifikatet) om, at da de er stoppet med at svare, s\u00e5 har jeg bragt situationen til offentligheden med henvisning til denne artikel. Efter lidt tid sendte de endelig et screenshot fra virustotal, hvor hash af programmet kunne ses.       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      Min vurdering af situationen:
      \nJeg kan med sikkerhed sige, at det er et falsk positivt resultat. Tegn:<\/p>\n

        \n
      1. Betegnelsen Generic i de fleste falske alarmer.<\/li>\n
      2. Manglende alarmer hos antivirusledere.<\/li>\n<\/ol>\n

        \nDet er sv\u00e6rt at sige, hvad der pr\u00e6cist for\u00e5rsagede denne reaktion fra antivirusprogrammerne, men da filen er meget for\u00e6ldet (oprettet for n\u00e6sten et \u00e5r siden), har jeg ikke den originale version 1.6.1 for at genskabe filen bin\u00e6rt. Men jeg har den seneste version 1.6.5, og da hovedgrenen har v\u00e6ret u\u00e6ndret, har der kun v\u00e6ret minimale \u00e6ndringer, men denne version har ikke s\u00e5danne falske alarmer:
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert er blevet informeret om den falske alarm, og artiklen vil blive opdateret til en fuld l\u00f8sning af situationen efter yderligere forhandlinger.
        \n
        Kilde:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo tr\u00e6kker certifikater tilbage uden grund | ProHoster","description":"Kunne du forestille dig, at en stor virksomhed ville snyde sine kunder, is\u00e6r hvis denne virksomhed positionerer sig som garant for sikkerhed? Det kunne jeg heller ikke indtil for nylig.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}