{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo revoca certificados sin raz\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00bfPodr\u00eda usted imaginar que una gran empresa enga\u00f1ar\u00eda a sus clientes, especialmente si esta empresa se presenta como garante de seguridad? Yo tampoco lo pod\u00eda hasta hace poco. Este art\u00edculo es una advertencia para que pienses diez veces antes de comprar un certificado para firmar c\u00f3digo de Comodo.<\/a><\/noindex><\/p>\n

Por mi trabajo (administraci\u00f3n de sistemas), desarrollo diferentes programas \u00fatiles que utilizo activamente en mi labor y, a la vez, los pongo a disposici\u00f3n de forma gratuita para quienes lo deseen. Hace aproximadamente tres a\u00f1os surgi\u00f3 la necesidad de firmar programas, ya que no todos mis clientes y usuarios pod\u00edan descargarlos sin problemas solo porque no estaban firmados. La firma se ha convertido en una pr\u00e1ctica normal y no importa cu\u00e1n segura sea la aplicaci\u00f3n; si no est\u00e1 firmada, necesariamente atraer\u00e1 m\u00e1s atenci\u00f3n:<\/p>\n

    \n
  1. El navegador recopila estad\u00edsticas sobre con qu\u00e9 frecuencia se descarga un archivo, y cuando no est\u00e1 firmado, en la etapa inicial puede incluso ser bloqueado 'por si acaso' y exigir del usuario una confirmaci\u00f3n expl\u00edcita para guardarlo. Los algoritmos son variados, a veces el dominio se considera de confianza, pero en general, una firma v\u00e1lida es la confirmaci\u00f3n de seguridad.<\/li>\n
  2. Despu\u00e9s de la descarga, el archivo es revisado por el antivirus y justo antes de ejecutarse, por el propio sistema operativo. Para los antivirus, la firma tambi\u00e9n es muy importante, lo cual se puede observar f\u00e1cilmente en virustotal. En cuanto al sistema operativo, a partir de Win10, un archivo con un certificado revocado se bloquea inmediatamente y no se puede ejecutar desde el explorador. Adem\u00e1s, en algunas organizaciones est\u00e1 completamente prohibido ejecutar c\u00f3digo no firmado (esto se configura a trav\u00e9s de los medios del sistema), y esto es razonable: todos los desarrolladores serios han tomado las medidas necesarias para que sus programas puedan ser verificados sin esfuerzos adicionales.<\/li>\n<\/ol>\n

    \nEn general, la direcci\u00f3n elegida es la correcta: hacer de Internet un lugar lo m\u00e1s seguro posible para los usuarios inexpertos. Sin embargo, la implementaci\u00f3n a\u00fan est\u00e1 lejos de ser ideal. Un desarrollador com\u00fan no puede simplemente obtener un certificado, tiene que comprarlo a empresas que han monopolizado este mercado y dictan sus propias condiciones. Pero, \u00bfqu\u00e9 pasa si los programas son gratuitos? A nadie le importa. Entonces, el desarrollador tiene que elegir: demostrar constantemente la seguridad de sus programas, sacrificando la comodidad de los usuarios, o comprar un certificado. Hace tres a\u00f1os, StartCom era una opci\u00f3n rentable, que ahora habita en el fondo del oc\u00e9ano; nunca hubo problemas con ellos. En este momento, Comodo ofrece el precio m\u00e1s bajo, pero, como result\u00f3, hay trampa: para ellos, un desarrollador es literalmente nadie y dejarlo a la deriva es una pr\u00e1ctica normal.<\/p>\n

    Despu\u00e9s de casi un a\u00f1o de uso del certificado que compr\u00e9 a mediados de 2018, de repente, sin previo aviso por correo electr\u00f3nico o tel\u00e9fono, Comodo lo revoc\u00f3 sin explicar razones. Su soporte t\u00e9cnico es deficiente; pueden no responder durante una semana, sin embargo, logr\u00e9 descubrir la raz\u00f3n principal: consideraron que el certificado emitido hab\u00eda sido firmado por malware. Y ah\u00ed podr\u00eda haber terminado la historia, si no fuera por un pero: nunca he creado malware, y mis propios m\u00e9todos de protecci\u00f3n permiten afirmar que no es posible robar mi clave privada. La copia de la clave solo est\u00e1 en Comodo, porque ellos las emiten sin CSR. Y luego, casi dos semanas de intentos infructuosos de obtener una prueba elemental. La empresa que supuestamente garantiza la protecci\u00f3n en el \u00e1mbito de la seguridad se neg\u00f3 rotundamente a proporcionar evidencia de la violaci\u00f3n de sus reglas.<\/p>\n

    Del \u00faltimo chat con el soporte t\u00e9cnico<\/b>T\u00fa 01:20
    \nHas escrito \u00abNos esforzamos por responder a los tickets de soporte est\u00e1ndar dentro del mismo d\u00eda h\u00e1bil\u00bb, pero he estado esperando una respuesta durante una semana.<\/p>\n

    Vinson 01:20
    \nHola, \u00a1Bienvenido a la Validaci\u00f3n de SSL de Sectigo!
    \nD\u00e9jame verificar el estado de tu caso, por favor, espera un momento.
    \nHe verificado y el pedido ha sido revocado debido a malware\/fraude\/phishing por parte de nuestro alto oficial.<\/p>\n

    T\u00fa 01:28
    \nEstoy seguro de que esto es un error por su parte, as\u00ed que pido prueba.
    \nNunca he tenido malware\/fraude\/phishing.<\/p>\n

    Vinson 01:30
    \nLo siento, Alexander. He verificado dos veces y el pedido ha sido revocado debido a malware\/fraude\/phishing por parte de nuestro alto oficial.<\/p>\n

    T\u00fa 01:31
    \n\u00bfEn qu\u00e9 archivo viste el virus? \u00bfHay un enlace a virustotal? No acepto su respuesta porque no hay prueba en ella. Pagu\u00e9 dinero por este certificado y tengo derecho a saber por qu\u00e9 me est\u00e1n quitando mi dinero por la fuerza.
    \nSi no puedes proporcionar pruebas, entonces el certificado fue revocado injustamente y deben devolver el dinero. De lo contrario, \u00bfcu\u00e1l es el significado de tu trabajo si revocas certificados sin pruebas?<\/p>\n

    Vinson 01:34
    \nEntiendo tu preocupaci\u00f3n. El certificado de firma de c\u00f3digo ha sido reportado por distribuir malware. Seg\u00fan las pautas de la industria: Sectigo, como autoridad de certificaci\u00f3n, debe revocar el certificado.
    \nTambi\u00e9n, seg\u00fan la pol\u00edtica de reembolsos, no podremos reembolsar despu\u00e9s de 30 d\u00edas desde la fecha de emisi\u00f3n. <\/p>\n

    T\u00fa 01:35
    \n\u00bfPor qu\u00e9 crees que esto no es un error o un falso positivo?<\/p>\n

    Vinson 01:36
    \nLo siento, Alexander. Seg\u00fan el informe de nuestros altos funcionarios, el pedido ha sido revocado debido a malware \/ fraude \/ phishing.<\/p>\n

    T\u00fa 01:37
    \nNo es necesario que te disculpes, pagu\u00e9 el dinero y quiero ver pruebas de que viol\u00e9 tus reglas. Es simple.
    \nPagu\u00e9 por tres a\u00f1os, luego ustedes inventaron una raz\u00f3n y me dejaron sin un certificado y sin pruebas de mi culpabilidad.<\/p>\n

    Vinson 01:43
    \nEntiendo tu preocupaci\u00f3n. El certificado de firma de c\u00f3digo ha sido reportado por distribuir malware. Seg\u00fan las pautas de la industria: Sectigo, como autoridad de certificaci\u00f3n, debe revocar el certificado.<\/p>\n

    T\u00fa 01:45
    \nParece que no entiendes. \u00bfD\u00f3nde has visto un tribunal que emite una sentencia sin pruebas? T\u00fa hiciste exactamente eso. Nunca he tenido malware. \u00bfPor qu\u00e9 no proporcionas pruebas si las hay? \u00bfQu\u00e9 prueba espec\u00edfica es la revocaci\u00f3n de un certificado?<\/p>\n

    Vinson 01:46
    \nLo siento, Alexander. Seg\u00fan el informe de nuestros altos funcionarios, el pedido ha sido revocado debido a malware \/ fraude \/ phishing.<\/p>\n

    T\u00fa 01:47
    \n\u00bfA qui\u00e9n puedo acudir para averiguar la verdadera raz\u00f3n de la revocaci\u00f3n del certificado?
    \nSi no puedes responder, \u00bfme dices a qui\u00e9n contactar?<\/p>\n

    Vinson 01:48
    \nPor favor, presenta un ticket nuevamente usando el enlace a continuaci\u00f3n para que puedas recibir una respuesta lo antes posible.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    T\u00fa 01:48
    \nGracias.
    \nEste resultado no es \u00fanico, todo el tiempo en las negociaciones en el chat, en el mejor de los casos responden lo mismo, a los tickets o no responden en absoluto, o las respuestas son igualmente in\u00fatiles.<\/p>\n

    Vuelvo a crear un ticket<\/b>Mi solicitud:
    \nRequiero pruebas de que viol\u00e9 una regla que llev\u00f3 a la revocaci\u00f3n. Compr\u00e9 un certificado y quiero saber por qu\u00e9 me han quitado mi dinero.
    \n\u00abmalware\/fraude\/phishing\u00bb no es la respuesta. \u00bfEn qu\u00e9 archivo viste el virus? \u00bfHay un enlace a virustotal? Por favor, proporciona pruebas o devuelve el dinero, estoy cansado de escribir al soporte t\u00e9cnico y he estado esperando m\u00e1s de una semana.
    \nGracias.<\/p>\n

    Su respuesta:
    \nEl certificado de firma de c\u00f3digo ha sido reportado por distribuir malware. Seg\u00fan las pautas de la industria: Sectigo, como autoridad de certificaci\u00f3n, debe revocar el certificado.
    \nLa esperanza de que me responda alguien que no sea un mono se desvanece. Se dibuja un cuadro interesante:<\/p>\n

      \n
    1. Vendemos un certificado.<\/li>\n
    2. Esperamos m\u00e1s de seis meses, para que no se pueda abrir una disputa a trav\u00e9s de PayPal.<\/li>\n
    3. Revocamos y esperamos el pr\u00f3ximo pedido. \u00a1Beneficio!<\/li>\n<\/ol>\n

      \nDado que no tengo otros m\u00e9todos de presi\u00f3n sobre ellos, solo puedo exponer su fraude p\u00fablicamente. Al comprar un certificado de Comodo, que tambi\u00e9n es Sectigo, puedes encontrarte en la misma situaci\u00f3n.<\/p>\n

      Actualizaci\u00f3n del 9 de junio:<\/b>
      \nHoy inform\u00e9 a CodeSignCert (la empresa a trav\u00e9s de la cual compr\u00e9 el certificado) que, dado que dejaron de responder, he llevado la situaci\u00f3n a discusi\u00f3n p\u00fablica con referencia a este art\u00edculo. Despu\u00e9s de un tiempo, finalmente me enviaron una captura de pantalla de virustotal, donde se pod\u00eda ver el hash del programa.       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      Mi evaluaci\u00f3n de la situaci\u00f3n:
      \nPuedo decir con confianza que es un falso positivo. Indicadores:<\/p>\n

        \n
      1. La designaci\u00f3n Generic en la mayor\u00eda de las detecciones.<\/li>\n
      2. La falta de detecciones por parte de los l\u00edderes antivirus.<\/li>\n<\/ol>\n

        \nEs dif\u00edcil decir qu\u00e9 caus\u00f3 exactamente tal reacci\u00f3n de los antivirus, pero dado que el archivo est\u00e1 muy desactualizado (fue creado hace casi un a\u00f1o), no tengo una copia de la versi\u00f3n 1.6.1 para recrear el archivo binariamente. Sin embargo, tengo la \u00faltima versi\u00f3n 1.6.5, y considerando que la rama principal no ha cambiado, los cambios realizados fueron m\u00ednimos, pero no tiene tal falso positivo:
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert ha sido informado sobre el falso positivo; el art\u00edculo ser\u00e1 actualizado con los resultados de las negociaciones hasta que se resuelva la situaci\u00f3n.
        \n
        Fuente:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo revoca certificados sin raz\u00f3n | ProHoster","description":"\u00bfPodr\u00eda haber imaginado que una gran empresa enga\u00f1ar\u00eda a sus clientes, especialmente si esta empresa se posiciona como garante de seguridad? Yo tampoco pude hasta hace poco.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}