{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo ritira i certificati senza motivo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Potevate immaginare che una grande azienda potesse ingannare i propri clienti, soprattutto se si presenta come un garante della sicurezza? Anch'io non riuscivo a immaginarlo fino a poco tempo fa. Questo articolo \u00e8 un avvertimento affinch\u00e9 pensiate dieci volte prima di acquistare un certificato per la firma del codice da Comodo.<\/a><\/noindex><\/p>\n

Nel corso del mio lavoro (amministrazione di sistema) creo vari programmi utili che utilizzo attivamente nel mio lavoro e che metto a disposizione gratuitamente per chiunque sia interessato. Circa tre anni fa \u00e8 emersa la necessit\u00e0 di firmare i programmi, altrimenti non tutti i miei clienti e utenti potevano scaricarli senza problemi solo perch\u00e9 non erano firmati. La firma \u00e8 da tempo una prassi standard e non importa quanto sia sicuro un programma, ma se non \u00e8 firmato attirer\u00e0 sicuramente maggior attenzione:<\/p>\n

    \n
  1. Il browser raccoglie statistiche su quanto spesso viene scaricato un file, e quando non \u00e8 firmato, nelle fasi iniziali potrebbe persino essere bloccato \"per precauzione\" e richiedere all'utente una conferma esplicita per il salvataggio. Gli algoritmi possono variare, a volte un dominio \u00e8 considerato attendibile, ma in generale, la firma valida \u00e8 la conferma della sicurezza.<\/li>\n
  2. Dopo il download, il file viene controllato dall'antivirus e, subito prima dell'esecuzione, dal sistema operativo stesso. Per gli antivirus, la firma \u00e8 altrettanto importante; questo \u00e8 facilmente verificabile su virustotal. Per quanto riguarda il sistema operativo, a partire da Win10, i file con certificato revocato vengono bloccati immediatamente e non possono essere avviati dall'Esplora. Inoltre, in alcune organizzazioni \u00e8 completamente vietato eseguire codice non firmato (si pu\u00f2 configurare tramite i mezzi del sistema), e questo \u00e8 giustificato: tutti i buoni sviluppatori si sono da tempo assicurati che i loro programmi possano essere verificati senza sforzi aggiuntivi.<\/li>\n<\/ol>\n

    \nIn generale, la direzione intrapresa \u00e8 quella giusta: fare di Internet un luogo il pi\u00f9 sicuro possibile per gli utenti inesperti. Tuttavia, l'implementazione attuale \u00e8 ancora lontana dall'essere ideale. Un semplice sviluppatore non pu\u00f2 semplicemente ottenere un certificato, deve acquistarlo da aziende che hanno monopolizzato questo mercato e impongono le proprie condizioni. Ma cosa succede se i programmi sono gratuiti? A nessuno interessa. In tal caso, lo sviluppatore deve scegliere: dimostrare costantemente la sicurezza dei propri programmi a scapito della comodit\u00e0 degli utenti o acquistare un certificato. Tre anni fa, StartCom era una scelta vantaggiosa, ma ora \u00e8 scivolata negli abissi, con cui non ci sono mai stati problemi. Attualmente, Comodo offre il prezzo pi\u00f9 basso, ma, come si \u00e8 rivelato, c'\u00e8 un inghippo: per loro, lo sviluppatore \u00e8 praticamente nessuno e abbandonarlo \u00e8 una pratica normale.<\/p>\n

    Dopo quasi un anno di utilizzo del certificato che ho acquistato a met\u00e0 del 2018, improvvisamente, senza preavviso via email o telefono, Comodo lo ha revocato senza fornire spiegazioni. La loro assistenza tecnica \u00e8 scadente: possono non rispondere per una settimana, ma sono riuscito a scoprire la principale ragione: hanno ritenuto che il certificato emesso fosse stato utilizzato per firmare malware. E la storia finirebbe qui, se non ci fosse un grosso problema: non ho mai creato malware e i miei metodi di protezione dimostrano che \u00e8 impossibile rubare la chiave privata. Una copia della chiave ce l'ha solo Comodo, poich\u00e9 la rilasciano senza CSR. E a quel punto, quasi due settimane di tentativi infruttuosi per ottenere una semplice prova. Un'azienda che presumibilmente garantisce la protezione in materia di sicurezza ha categoricamente rifiutato di fornire prova della violazione delle proprie regole.<\/p>\n

    Dall'ultima chat con il supporto tecnico<\/b>You 01:20
    \nHai scritto \u00abCi impegniamo a rispondere ai ticket di supporto standard entro la stessa giornata lavorativa\u00bb, ma ora sto aspettando una risposta da una settimana.<\/p>\n

    Vinson 01:20
    \nCiao, Benvenuto in Sectigo SSL Validation!
    \nFammi controllare lo stato del tuo caso, per favore aspetta un minuto.
    \nHo controllato e l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing da parte dei nostri alti funzionari.<\/p>\n

    You 01:28
    \nSono sicuro che sia un vostro errore, quindi chiedo una prova.
    \nNon ho mai avuto malware\/frode\/phishing.<\/p>\n

    Vinson 01:30
    \nMi dispiace, Alexander. Ho controllato di nuovo e l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing da parte dei nostri alti funzionari.<\/p>\n

    You 01:31
    \nIn quale file hai visto il virus? C'\u00e8 un link a virustotal? Non accetto la tua risposta perch\u00e9 non contiene prove. Ho pagato per questo certificato e ho il diritto di sapere perch\u00e9 i miei soldi mi vengono portati via con la forza.
    \nSe non puoi fornire prove, allora il certificato \u00e8 stato revocato ingiustamente e devono restituire i soldi. Altrimenti, qual \u00e8 il significato del tuo lavoro se revoci certificati senza prove?<\/p>\n

    Vinson 01:34
    \nCapisco la tua preoccupazione. Il certificato di firma del codice \u00e8 stato segnalato per la distribuzione di malware. Secondo le linee guida del settore: Sectigo, come Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.
    \nInoltre, secondo la politica di rimborso, non saremo in grado di rimborsare dopo 30 giorni dalla data di emissione. <\/p>\n

    Tu 01:35
    \nPerch\u00e9 pensi che questo non sia un errore o un falso positivo?<\/p>\n

    Vinson 01:36
    \nMi dispiace, Alexander. Secondo il rapporto dei nostri superiori, l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing.<\/p>\n

    Tu 01:37
    \nNon c'\u00e8 bisogno di scusarsi, ho pagato e voglio vedere la prova di aver violato le vostre regole. \u00c8 semplice.
    \nHo pagato per tre anni, poi hai trovato una scusa e mi hai lasciato senza certificato e senza prove della mia colpevolezza.<\/p>\n

    Vinson 01:43
    \nCapisco la tua preoccupazione. Il certificato di firma del codice \u00e8 stato segnalato per la distribuzione di malware. Secondo le linee guida del settore: Sectigo, come Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.<\/p>\n

    Tu 01:45
    \nSembra che tu non capisca. Dove hai visto un giudice che emette una sentenza senza prove? Hai fatto proprio cos\u00ec. Non ho mai avuto malware. Perch\u00e9 non fornisci prove se ci sono? Quali prove specifiche ci sono per la revoca del certificato?<\/p>\n

    Vinson 01:46
    \nMi dispiace, Alexander. Secondo il rapporto dei nostri superiori, l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing.<\/p>\n

    Tu 01:47
    \nChi posso contattare per scoprire il vero motivo della revoca del certificato?
    \nSe non puoi rispondere, dimmi chi contattare?<\/p>\n

    Vinson 01:48
    \nSi prega di inviare nuovamente un ticket utilizzando il link sottostante affinch\u00e9 tu possa ricevere una risposta il prima possibile.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    Tu 01:48
    \nGrazie.
    \nQuesto risultato non \u00e8 unico, durante tutto il tempo delle trattative in chat rispondono nel migliore dei casi sempre le stesse cose, i ticket o non hanno risposta affatto, oppure le risposte sono altrettanto inutili.<\/p>\n

    Creo di nuovo un ticket<\/b>La mia richiesta:
    \nRichiedo prove che ho violato una regola che ha portato alla revoca. Ho acquistato un certificato e voglio sapere perch\u00e9 mi hanno preso i soldi.
    \n\u00abmalware\/frode\/phishing\u00bb non \u00e8 la risposta! In quale file hai visto il virus? C'\u00e8 un link a virustotal? Per favore, fornisci la prova o restituisci i soldi, sono stanco di scrivere al supporto tecnico e aspetto da pi\u00f9 di una settimana.
    \nGrazie.<\/p>\n

    La loro risposta:
    \nIl certificato di firma del codice \u00e8 stato segnalato per la distribuzione di malware. Secondo le linee guida del settore: Sectigo, come Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.
    \nLa speranza che mi risponda qualcuno che non \u00e8 una scimmia sta svanendo. Sta emergendo uno schema interessante:<\/p>\n

      \n
    1. Vendiamo un certificato.<\/li>\n
    2. Aspettiamo pi\u00f9 di sei mesi, in modo che attraverso PayPal non possa essere aperta una contestazione.<\/li>\n
    3. Revocando, aspettiamo il prossimo ordine. Profitto!<\/li>\n<\/ol>\n

      \nPoich\u00e9 non ho altri metodi di pressione, posso solo denunciare la loro frode. Acquistando un certificato da Comodo, alias Sectigo, potresti trovarti nella stessa situazione.<\/p>\n

      Aggiornamento del 9 giugno:<\/b>
      \nOggi ho informato CodeSignCert (l'azienda tramite cui ho acquistato il certificato) che, poich\u00e9 hanno smesso di rispondere, ho portato la situazione a una discussione pubblica con riferimento a questo articolo. Dopo un po' finalmente mi hanno inviato uno screenshot di virustotal, dove era visibile l'hash del programma       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      La mia valutazione della situazione:
      \nPosso dire con certezza che si tratta di un falso allerta. Segni:<\/p>\n

        \n
      1. La designazione Generic nella maggior parte delle attivazioni.<\/li>\n
      2. Assenza di attivazioni nei leader antivirus.<\/li>\n<\/ol>\n

        \n\u00c8 difficile dire cosa abbia causato una tale reazione negli antivirus, ma poich\u00e9 il file \u00e8 molto obsoleto (\u00e8 stato creato quasi un anno fa), non ho conservato il sorgente della versione 1.6.1 per ricreare il file in modo binario. Tuttavia, ho l'ultima versione 1.6.5 e considerando l'immutabilit\u00e0 del ramo principale, le modifiche apportate sono state minime, ma non ci sono falsi allarmi su di essa:
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert \u00e8 stato informato del falso allerta, e dopo il verificarsi di ulteriori risultati delle trattative, l'articolo sar\u00e0 aggiornato fino a una risoluzione completa della situazione.
        \n
        Fonte:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo revoca certificati senza motivo | ProHoster","description":"Potevate immaginare che una grande azienda potesse ingannare i propri clienti, soprattutto se questa azienda si presenta come garante della sicurezza? Anche io non potevo fino a poco tempo fa.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}