{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo revoca i certificati senza motivo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Potreste immaginare che una grande azienda stesse ingannando i propri clienti, soprattutto se questa azienda si presenta come garante della sicurezza? Neanch'io avrei potuto fino a poco tempo fa. Questo articolo \u00e8 un avvertimento: pensateci dieci volte prima di acquistare un certificato per la firma del codice da Comodo.<\/a><\/noindex><\/p>\n

Nel corso del mio lavoro (amministrazione di sistema) creo diversi programmi utili che utilizzo attivamente nel mio lavoro, e nel contempo li pubblico gratuitamente per tutti coloro che sono interessati. Circa tre anni fa \u00e8 emersa la necessit\u00e0 di firmare i programmi, altrimenti non tutti i miei clienti e utenti avrebbero potuto scaricarli senza problemi semplicemente perch\u00e9 non erano firmati. Da tempo, la firma \u00e8 diventata una normale prassi e non importa quanto sia sicuro il programma, ma se non \u00e8 firmato, susciter\u00e0 sicuramente maggiore attenzione:<\/p>\n

    \n
  1. Il browser raccoglie statistiche su quante volte un file viene caricato e, quando non \u00e8 firmato, nelle prime fasi pu\u00f2 anche essere bloccato \"per precauzione\" e richiedere all'utente una conferma esplicita per il salvataggio. Gli algoritmi variano, a volte un dominio \u00e8 considerato affidabile, ma in generale \u00e8 proprio una firma valida a fungere da conferma di sicurezza.<\/li>\n
  2. Dopo il caricamento, il file viene esaminato dall'antivirus e, immediatamente prima dell'esecuzione, anche dal sistema operativo. Per gli antivirus la firma \u00e8 molto importante, \u00e8 facile verificarlo su virustotal, mentre per il sistema operativo, a partire da Win10, un file con certificato revocato viene immediatamente bloccato e non pu\u00f2 essere avviato da Esplora. Inoltre, in alcune organizzazioni \u00e8 addirittura vietato eseguire codice non firmato (configurato tramite strumenti di sistema), ed \u00e8 giustificato: tutti i normali sviluppatori si sono gi\u00e0 preoccupati di rendere i loro programmi verificabili senza ulteriori sforzi.<\/li>\n<\/ol>\n

    \nIn generale, la direzione scelta \u00e8 corretta: rendere Internet il pi\u00f9 sicuro possibile per gli utenti inesperti. Tuttavia, l'attuazione attuale \u00e8 ancora lontana dall'essere ideale. Un semplice sviluppatore non pu\u00f2 semplicemente ottenere un certificato; deve acquistarlo da aziende che hanno monopolizzato questo mercato e dettano le proprie condizioni. Ma cosa succede se i programmi sono gratuiti? Questo non interessa a nessuno. Allora lo sviluppatore ha una scelta: dimostrare costantemente la sicurezza dei propri programmi, sacrificando la comodit\u00e0 degli utenti, oppure acquistare un certificato. Tre anni fa, StartCom era un'opzione vantaggiosa, ma ora \u00e8 scomparso nel nulla; con loro non ci sono mai stati problemi. Al momento, il prezzo minimo \u00e8 offerto da Comodo, ma, come si \u00e8 scoperto, c'\u00e8 un trucco: per loro, lo sviluppatore \u00e8 praticamente un nessuno e truffarlo \u00e8 una pratica normale.<\/p>\n

    Dopo quasi un anno di utilizzo del certificato che ho acquistato a met\u00e0 del 2018, Comodo lo ha revocato improvvisamente, senza alcun preavviso via email o telefono, senza spiegazioni. Il loro supporto tecnico \u00e8 carente: possono non rispondere per una settimana, ma alla fine sono riuscito a scoprire il motivo principale: hanno ritenuto che il certificato emesso fosse utilizzato per firmare malware. La storia potrebbe finire qui, se non fosse per un per\u00f2: non ho mai creato malware e i miei metodi di protezione garantiscono che rubare la mia chiave privata \u00e8 impossibile. Solo Comodo ha una copia della chiave, poich\u00e9 la rilasciano senza CSR. Da quel momento, sono passate quasi due settimane di tentativi infruttuosi per avere una prova elementare. Un'azienda che si dice garante della sicurezza ha categoricamente rifiutato di fornire prova di una loro infrazione.<\/p>\n

    Dall'ultima chat con il supporto tecnico<\/b>Tu 01:20
    \nHai scritto \u00abCi impegniamo a rispondere ai ticket di supporto standard entro lo stesso giorno lavorativo.\u00bb ma attendo una risposta da una settimana.<\/p>\n

    Vinson 01:20
    \nCiao, benvenuto in Sectigo SSL Validation!
    \nFammi controllare lo stato del tuo caso, per favore, attendi un momento.
    \nHo verificato e l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing dai nostri superiori.<\/p>\n

    Tu 01:28
    \nSono sicuro che si tratta di un tuo errore, quindi chiedo prove.
    \nNon ho mai avuto malware\/frode\/phishing.<\/p>\n

    Vinson 01:30
    \nMi dispiace, Alexander. Ho controllato di nuovo e l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing dai nostri superiori.<\/p>\n

    Tu 01:31
    \nIn quale file hai visto il virus? C'\u00e8 un link a virustotal? Non accetto la tua risposta perch\u00e9 non contiene prove. Ho pagato per questo certificato e ho il diritto di sapere perch\u00e9 i miei soldi vengono prelevati con la forza.
    \nSe non puoi fornire prove, allora il certificato \u00e8 stato revocato ingiustamente e il denaro deve essere restituito. Altrimenti, quale \u00e8 il significato del tuo lavoro se revoci i certificati senza prove?<\/p>\n

    Vinson 01:34
    \nCapisco la tua preoccupazione. Il certificato di firma del codice \u00e8 stato segnalato per distribuzione di malware. Secondo le linee guida del settore: Sectigo, come Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.
    \nInoltre, secondo la politica di rimborso, non saremo in grado di rimborsare dopo 30 giorni dalla data di emissione. <\/p>\n

    Tu 01:35
    \nPerch\u00e9 pensi che questo non sia un errore o un falso positivo?<\/p>\n

    Vinson 01:36
    \nMi dispiace, Alexander. Secondo il rapporto dei nostri superiori, l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing.<\/p>\n

    Tu 01:37
    \nNon c'\u00e8 bisogno di scusarsi, ho pagato e voglio vedere la prova che ho violato le vostre regole. \u00c8 semplice.
    \nHo pagato per tre anni, poi sei venuto con una motivazione e mi hai lasciato senza certificato e senza prove della mia colpevolezza.<\/p>\n

    Vinson 01:43
    \nCapisco la tua preoccupazione. Il certificato di firma del codice \u00e8 stato segnalato per distribuzione di malware. Secondo le linee guida del settore: Sectigo, come Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.<\/p>\n

    Tu 01:45
    \nSembra che tu non comprenda. Dove hai visto il tribunale che emette la sentenza senza prove? Hai fatto proprio cos\u00ec. Non ho mai avuto malware. Perch\u00e9 non fornisci prove se ci sono? Quali sono le prove specifiche per la revoca del certificato?<\/p>\n

    Vinson 01:46
    \nMi dispiace, Alexander. Secondo il rapporto dei nostri superiori, l'ordine \u00e8 stato revocato a causa di malware\/frode\/phishing.<\/p>\n

    Tu 01:47
    \nChi posso contattare per scoprire il vero motivo della revoca del certificato?
    \nSe non puoi rispondere, dimmi a chi contattare?<\/p>\n

    Vinson 01:48
    \nSi prega di inviare nuovamente un ticket utilizzando il link qui sotto affinch\u00e9 tu possa ricevere una risposta il prima possibile.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    Tu 01:48
    \nGrazie.
    \nQuesto risultato non \u00e8 isolato, durante tutte le conversazioni in chat al massimo rispondono sempre la stessa cosa, i ticket o non vengono mai risposti o le risposte sono altrettanto inutili.<\/p>\n

    Creo di nuovo un ticket<\/b>La mia richiesta:
    \nRichiedo la prova che ho violato una regola che ha portato alla revoca. Ho acquistato un certificato e voglio sapere perch\u00e9 mi sono stati sottratti i soldi.
    \n\u00abmalware\/frode\/phishing\u00bb non \u00e8 la risposta! In quale file hai visto il virus? C'\u00e8 un link a virustotal? Per favore fornisci prove o restituisci il denaro, sono stanco di contattare l'assistenza tecnica e aspetto da pi\u00f9 di una settimana.
    \nGrazie.<\/p>\n

    La loro risposta:
    \nIl certificato di firma del codice \u00e8 stato segnalato per distribuzione di malware. Secondo le linee guida del settore: Sectigo, in quanto Autorit\u00e0 di Certificazione, \u00e8 tenuta a revocare il certificato.
    \nLa speranza che mi risponda non un primate svanisce definitivamente. Si delinea uno schema interessante:<\/p>\n

      \n
    1. Vendiamo il certificato.<\/li>\n
    2. Aspettiamo pi\u00f9 di sei mesi affinch\u00e9 tramite PayPal non si possa aprire una disputa.<\/li>\n
    3. Revocato e aspettiamo il prossimo ordine. Profitto!<\/li>\n<\/ol>\n

      \nPoich\u00e9 non ho altri metodi per esercitare pressione su di loro, posso solo denunciare la loro frode. Acquistando un certificato da Comodo, ovvero Sectigo, potresti trovarti nella stessa situazione.<\/p>\n

      Aggiornamento del 9 giugno:<\/b>
      \nOggi ho informato CodeSignCert (l'azienda attraverso cui ho acquistato il certificato) che, poich\u00e9 hanno smesso di rispondere, ho portato la questione in discussione pubblica citando questo articolo. Dopo un po', finalmente hanno inviato uno screenshot di VirusTotal, dove era visibile l'hash del programma.       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      La mia valutazione della situazione:
      \nPosso affermare con certezza che si tratta di un falso positivo. Segni:<\/p>\n

        \n
      1. La designazione Generic in gran parte dei falsi positivi.<\/li>\n
      2. Assenza di segnalazioni da parte dei principali antivirus.<\/li>\n<\/ol>\n

        \n\u00c8 difficile dire cosa abbia causato questa reazione da parte degli antivirus, ma dato che il file \u00e8 molto datato (\u00e8 stato creato quasi un anno fa), non ho conservato il sorgente della versione 1.6.1 per ricreare il file in modo binario. Tuttavia, ho l'ultima versione 1.6.5 e considerando che la branch principale non \u00e8 cambiata, sono state apportate solo minime modifiche, ma non ci sono falsi positivi con essa:
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert \u00e8 stato informato del falso positivo; l'articolo sar\u00e0 aggiornato con ulteriori risultati delle trattative fino alla risoluzione completa della situazione.
        \n
        Fonte:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo ritira i certificati senza motivo | ProHoster","description":"Potresti immaginare che una grande azienda possa ingannare i propri clienti, specialmente se si presenta come garante della sicurezza? Io non l'avevo fatto fino a poco tempo fa. Questo articolo \u00e8 un avvertimento affinch\u00e9 tu ci pensi dieci volte prima di acquistare un certificato per la firma del codice da Comodo. Per lavoro (amministrazione di sistema)","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435)","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}