V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
cloud2000
V2EX  ›  问与答

ssl.com 的官方的代码签名有价格陷阱!

  •  
  •   cloud2000 · 232 天前 · 1703 次点击
    这是一个创建于 232 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我去年在 ssl.com 官方渠道购买了代码签名证书,价格还算合适,比某宝便宜。

    起初我以为只需每年续费,但结果出乎意料:
    若要持续进行代码签名,需要支付每月 20 美元的订阅费来订阅一个名为 eSigner 的服务。否则,即使证书有效期为 1 年,一旦更新代码就无法再次签名,实在令人匪夷所思。

    于是我联系客服,他们表示不订阅 eSigner 也可以,但需要购买一个名为“Yubikey”的物理 U 盘,插入电脑即可继续签名。

    讽刺的是,这个 U 盘价格也是相当离谱:起价 280 美元,还不包括邮费。

    不知道有谁有相关经验?
    16 条回复    2024-05-06 10:38:39 +08:00
    hefish
        1
    hefish  
       232 天前
    这个,让公司出嘛。
    Kinnice
        2
    Kinnice  
       232 天前 via Android
    Yubikey 二十刀吧,活动时候几刀,没这么贵
    imlonghao
        3
    imlonghao  
       232 天前
    这东东确实是去年的新规,新规要求代码签名证书私钥必须存放在硬件上,所以一般选择要么是 Cloud HSM 要么是 Yubikey 类似物

    https://knowledge.digicert.com/alerts/code-signing-changes-in-2023
    cloud2000
        4
    cloud2000  
    OP
       232 天前
    @imlonghao 确实是新规
    cloud2000
        5
    cloud2000  
    OP
       232 天前
    @Kinnice 目前的报价确实是 290 刀起步
    Kinnice
        6
    Kinnice  
       232 天前 via Android
    @Kinnice 了解海淘就差不多 25 刀+rmb80 左右转运费就能到手,或者咸鱼的话差不多三四百能搞一个
    Kinnice
        7
    Kinnice  
       232 天前 via Android
    @cloud2000 不知道你从哪儿看到的价格,官网没有这么贵的产品线,Yubikey 5 FIPS 就可以,ssl.com 也是拿这个当演示示例的
    imnpc
        8
    imnpc  
       232 天前
    cloud2000
        9
    cloud2000  
    OP
       232 天前
    gentrydeng
        10
    gentrydeng  
       232 天前 via Android
    一定要 FIPS 版本?普通版不行吗?
    cloud2000
        11
    cloud2000  
    OP
       232 天前
    @gentrydeng 我也不知道啊,兄弟们提供的链接确实便宜。
    imnpc
        12
    imnpc  
       231 天前
    普通版本不行 必须 fips
    alect
        13
    alect  
       231 天前


    我用的 nfc 的普通版的,应该也是可以存证书。
    Kinnice
        14
    Kinnice  
       231 天前 via Android
    @cloud2000 你这是属于在第三方购买,肯定得加点钱,只不过有点黑罢了,还是从官网买吧
    cloud2000
        15
    cloud2000  
    OP
       231 天前
    @Kinnice 感谢兄弟们指点,这就去官网买
    forty
        16
    forty  
       231 天前
    我这用的实体 U 盘,有效期 3 年,到期后也要续费。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3299 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 12:01 · PVG 20:01 · LAX 04:01 · JFK 07:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.