{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo brez razloga umika certifikate","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ste si lahko predstavljali, da bi velika firma varala svoje stranke, \u0161e posebej, \u010de se ta firma predstavlja kot garant varnosti? Tudi jaz tega do nedavnega nisem mogel. Ta \u010dlanek je opozorilo, da premislite desetkrat, preden kupite certifikat za podpisovanje kode pri Comodo.<\/a><\/noindex><\/p>\n

V svojem poklicu (sistemskega administratorja) ustvarjam razli\u010dne uporabne programe, ki jih aktivno uporabljam v svojem delu, hkrati pa jih brezpla\u010dno objavljam za vse, ki jih \u017eelijo. Pred pribli\u017eno tremi leti se je pojavila potreba po podpisovanju programov, saj moji stranke in uporabniki v nasprotnem primeru niso mogli enostavno prenesti le-teh, ker niso bili podpisani. \u017de dolgo je podpisovanje obi\u010dajna praksa in ni pomembno, kako varen je program, a \u010de ni podpisan, bo na njega vedno usmerjena pove\u010dana pozornost:<\/p>\n

    \n
  1. Brauzer zbira statistiko o tem, kako pogosto se prena\u0161a datoteka, in ko ni podpisana, se lahko na za\u010detku celo blokira 'za vsak primer' ter zahteva od uporabnika izrecno potrditev za shranitev. Algoritmi so razli\u010dni, v\u010dasih je tudi domena obravnavana kot zaupanja vredna, a na splo\u0161no je prav veljaven podpis potrdilo o varnosti.<\/li>\n
  2. Po prenosu datoteko preveri antivirus in pred samim zagonim tudi operacijski sistem. Za antiviruse je podpis prav tako zelo pomemben, kar lahko enostavno preverite na virustotal, kar pa zadeva operacijski sistem, od Win10 naprej datoteka s preklicanim certifikatom takoj blokira in je ni mogo\u010de zagnati iz raziskovalca. Poleg tega je v nekaterih organizacijah povsem prepovedan zagon neprijavljenega kode (to se nastavi z orodji sistema), kar je upravi\u010deno \u2014 vsi normalni razvijalci so se \u017ee dolgo potrudili, da lahko njihovi programi preverjeni brez dodatnih naporov.<\/li>\n<\/ol>\n

    \nNa splo\u0161no je izbrana prava smer \u2014 po svojih najbolj\u0161ih mo\u010deh narediti internet \u010dim bolj varen za neizku\u0161ene uporabnike. Vendar pa je sama izvedba \u0161e dale\u010d od idealne. Obi\u010dajen razvijalec ne more preprosto pridobiti certifikata, ta se mora kupiti pri podjetjih, ki so monopolizirala ta trg in postavila svoje pogoje. Kaj pa, \u010de so programi brezpla\u010dni? To nikogar ne zanima. Takrat ima razvijalec izbiro \u2014 nenehno dokazovati varnost svojih programov, na ra\u010dun udobja uporabnikov, ali pa kupiti certifikat. Pred tremi leti je bil ugoden StartCom, ki sedaj ob\u010dasno \u017eivi na dnu oceana, s njimi nikoli ni bilo te\u017eav. Trenutno minimalno ceno ponuja Comodo, vendar se je izkazalo, da obstaja skrivnost \u2014 za njih je razvijalec prakti\u010dno nih\u010de in je enostavno, da ga prevarajo.<\/p>\n

    Po skoraj letu uporabe certifikata, ki sem ga kupil sredi leta 2018, ga je Comodo nenadoma, brez predhodnega obvestila preko e-po\u0161te ali telefona, preklical brez pojasnila. Njihova tehni\u010dna podpora deluje slabo \u2014 lahko ne odgovorijo tudi teden dni, vendar sem kljub temu uspel izvedeti glavni razlog \u2014 smatrajo, da je bil podpisan zlonamerni program z izdanjem certifikata. In zgodba bi se lahko kon\u010dala tukaj, \u010de ne bi bilo enega 'ampak' \u2014 nikoli nisem ustvaril zlonamernega programa, moji lastni varnostni ukrepi pa omogo\u010dajo trditev, da mi tudi ukrasti zasebni klju\u010d ni mogo\u010de. Kopija klju\u010da je le pri Comodu, saj jih izdajo brez CSR. In nato \u2014 skoraj dva tedna neuspe\u0161nih poskusov, da izvedem osnovni dokaz. Podjetje, ki naj bi zagotavljalo za\u0161\u010dito na podro\u010dju varnosti, se je odlo\u010dno odreklo dolo\u010ditvi dokaza o kr\u0161itvi svojih pravil.<\/p>\n

    Iz zadnjega chat-a s tehni\u010dno podporo<\/b>You 01:20
    \nYou have written \u00abWe strive to respond to standard support tickets within the same business day.\u00bb but I have been waiting for a response for a week now.<\/p>\n

    Vinson 01:20
    \nHi, Welcome to Sectigo SSL Validation!
    \nLet me check your case status, please hold on for a minute.
    \nI have checked and the order has been revoked due to malware\/fraud\/phishing by our higher official.<\/p>\n

    You 01:28
    \nI am sure that this is your mistake, so I ask for proof.
    \nNikoli nisem imel zlonamerne programske opreme\/ponarejanja\/phelanga.<\/p>\n

    Vinson 01:30
    \nI am sorry, Alexander. I have double checked and the order has been revoked due to malware\/fraud\/phishing by our higher official.<\/p>\n

    You 01:31
    \nIn which file did you see the virus? Is there a link to virustotal? I do not accept your answer because there is no proof in it. I paid money for this certificate and I have the right to know why my money is taken from me by force.
    \n\u010ce ne morete zagotoviti dokazila, potem je bila potrditev nepravi\u010dno preklicana in morate vrniti denar. Kaj pomeni va\u0161e delo, \u010de prekli\u010dete potrdila brez dokazil?<\/p>\n

    Vinson 01:34
    \nRazumem va\u0161o skrb. Potrdilo o podpisovanju kode je bilo prijavljeno zaradi distribucije zlonamerne programske opreme. V skladu z industrijskimi smernicami: Sectigo kot overitelj potrdil mora preklicati potrdilo.
    \nPrav tako v skladu s politiko vra\u010dil, ne bomo mogli vrniti denarja po 30 dneh od datuma izdaje. <\/p>\n

    You 01:35
    \nZakaj menite, da to ni napaka ali la\u017eni pozitiv?<\/p>\n

    Vinson 01:36
    \n\u017dal mi je, Alexander. V skladu s poro\u010dilom na\u0161ih vi\u0161jih uradnikov je bila naro\u010dilo preklicano zaradi zlonamerne programske opreme\/fraud\/phishing.<\/p>\n

    You 01:37
    \nNi mi treba opravi\u010devati, pla\u010dal sem denar in \u017eelim videti dokaz, da sem kr\u0161il va\u0161a pravila. Preprosto je.
    \nPla\u010dal sem za tri leta, potem ste pri\u0161li z razlogom in me pustili brez potrdila in brez dokazov o moji krivdi.<\/p>\n

    Vinson 01:43
    \nRazumem va\u0161o skrb. Potrdilo o podpisovanju kode je bilo prijavljeno zaradi distribucije zlonamerne programske opreme. V skladu z industrijskimi smernicami: Sectigo kot overitelj potrdil mora preklicati potrdilo.<\/p>\n

    You 01:45
    \nZdi se, da ne razumete. Kje ste videli sodi\u0161\u010de, ki izre\u010de kazen brez dokazov? To ste storili. Nikoli nisem imel zlonamerne programske opreme. Zakaj ne zagotovite dokazov, \u010de je to tako? Kak\u0161no specifi\u010dno dokazilo je preklic potrdila?<\/p>\n

    Vinson 01:46
    \n\u017dal mi je, Alexander. V skladu s poro\u010dilom na\u0161ih vi\u0161jih uradnikov je bila naro\u010dilo preklicano zaradi zlonamerne programske opreme\/fraud\/phishing.<\/p>\n

    You 01:47
    \nKje lahko ugotovim pravi razlog za preklic potrdila?
    \n\u010ce ne morete odgovoriti, mi povejte, s kom naj stopim v stik?<\/p>\n

    Vinson 01:48
    \nProsimo, ponovno oddajte zahtevke z uporabo spodnje povezave, da boste prejeli odgovor \u010dim prej.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    You 01:48
    \nHvala.
    \nTak\u0161na izku\u0161nja ni osamljena, ves \u010das pogovorov v klepetu v najbolj\u0161em primeru odgovarjajo isto, na zahtevke pa ali ne odgovarjajo sploh, ali so odgovori prav tako brez vrednosti.<\/p>\n

    Ponovno ustvarjam zahtevek<\/b>Moj zahtevek:
    \nZahtevam dokaz, da sem kr\u0161il pravilo, ki je pripeljalo do preklica. Kupil sem potrdilo in \u017eelim vedeti, zakaj so mi vzeli denar.
    \n\u00abzlonamerna programska oprema\/ponarejanje\/phelanga\u00bb ni odgovor! V katerem dokumentu ste videli virus? Ali obstaja povezava do virustotal? Prosim, dajte dokaz ali vrnite denar, utrujen sem od pisanja tehni\u010dni podpori in \u010dakam \u017ee ve\u010d kot teden dni.
    \nHvala.<\/p>\n

    Njihov odgovor:
    \nPotrdilo o podpisovanju kode je bilo prijavljeno zaradi distribucije zlonamerne programske opreme. V skladu z industrijskimi smernicami: Sectigo kot overitelj potrdil mora preklicati potrdilo.
    \nUpanje, da mi ne bo odgovorila opica, se popolnoma izgublja. Zanimiva shema se nakazuje:<\/p>\n

      \n
    1. Prodamo potrdilo.<\/li>\n
    2. \u010cakamo ve\u010d kot pol leta, da skozi PayPal ni mogo\u010de odpreti spora.<\/li>\n
    3. Prekli\u010demo in \u010dakamo na naslednje naro\u010dilo. Profit!<\/li>\n<\/ol>\n

      \nKer nimam drugih metod vplivanja nanje, lahko le razkrijem njihovo goljufijo. Ko kupite potrdilo pri Comodo, torej Sectigo, se lahko soo\u010dite s podobno situacijo.<\/p>\n

      Posodobitev z 9. junija:<\/b>
      \nDanes sem obvestil CodeSignCert (podjetje, preko katerega sem kupil potrdilo), da sem zaradi prenehanja odgovora zadevo postavil na javno razpravo s sklicevanjem na ta \u010dlanek. Po nekaj \u010dasa so kon\u010dno poslali posnetek zaslona virustotal, kjer je bil vidna hash programa       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      Moja ocena situacije:
      \nZ gotovostjo lahko re\u010dem, da je to la\u017eni alarm. Znaki:<\/p>\n

        \n
      1. Oznaka Generic se v ve\u010dini primerov pojavlja.<\/li>\n
      2. Pomanjkanje zaznav zapletov pri vodilnih antivirusih.<\/li>\n<\/ol>\n

        \nTe\u017eko je re\u010di, kaj natan\u010dno je povzro\u010dilo to reakcijo antivirusov, vendar je datoteka zelo zastarela (ustvarjena pred skoraj enim letom), tako da nimam izvorne kode razli\u010dice 1.6.1, da bi datoteko ponovila binarno. Vendar pa imam zadnjo razli\u010dico 1.6.5 in ob upo\u0161tevanju, da se glavni veji ni spremenila, so bile spremembe minimalne, vendar ni tak\u0161nih la\u017enih zaznav.
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert je obve\u0161\u010den o la\u017eni zaznavi, \u010dl\u00e1nek bo posodobljen, ko bodo na voljo dodatni rezultati pogajanj.
        \n
        Izvor:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo umika certifikate brez razloga | ProHoster","description":"Ali ste si lahko predstavljali, da bi velika podjetja zavajala svoje stranke, \u0161e posebej, \u010de se to podjetje predstavlja kot jamstvo za varnost? Tudi jaz tega nisem mogel do nedavnega.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}