Cambios (encarecimiento) en la firma de código

[Fraz]

muy buena aportación.

[dec]

Hola a todos,

Empezado por keys

Gracias.

Además yo añadiría que en España el firmar el software es necesario e imprescindible si tus aplicaciones generan algo para TicketBAI y no se que pasara para VeriFACTU. Así que si estas en ese caso hay que tenerlo si o si.

Otro motivo más... pues ojo... que como digo va a ponerse carillo esto... esperemos que cambien de librea, como suele decirse.

Empezado por Fraz

muy buena aportación.

¡Gracias!

[Maska10]

Madre mia, me toca renovar el certificado y ha subido un 100% respecto al año pasado ... que barbaridad.

[Zento]

En breve nos toca renovar certificados y disfrutar de los nuevos precios. Este artículo en Reddit explica bastante bien las posibilidades y en los comentarios veo que empieza a haber soluciones en la nube para firma también:

https://www.reddit.com/r/electronjs/...cates_for_the/

Por lo que he podido ver la opción de Entrust es la más económica para tres años con llave y validación extendida, que mejora la reputación en las descargas. Pero me preocupa que Google va a dejar de incluirlo como raíz de certificación en sus próximas versiones:

https://security.googleblog.com/2024...-security.html

Esto afectará a los certificados web, pero cuando las barbas de tu vecino veas pelar...

¿Alguien puede comentar experiencias recientes?

[Zento]

Siguiendo con esta cuestión, en el párrafo 3.D.3 de https://learn.microsoft.com/en-us/se...m-requirements se puede leer:

Starting February 2024, Microsoft will no longer accept or recognize EV Code Signing Certificates, and CCADB will cease to accept EV Code Signing Audits. Beginning in August 2024, all EV Code Signing OIDs will be removed from existing roots in the Microsoft Trusted Root Program, and all Code Signing certificates will be treated equally.

Así pues, para Microsoft ya no va a haber diferencia entre los EV y los normales, así que en la mayoría de casos ya no vale la pena el gasto extra.

Como se puede ver en otro hilo, SSLmentor facilita certificados en la nube de Sectum a un precio decente:

Empezado por David M

Me respondo a mí mismo, funciona perfectamente para firmar aplicaciones. En lugar del dispositivo físico al que obligan últimamente, te descargas una app en el móvil donde te generan un token cuando vayas a realizar la firma y deja la sesión iniciada durante 2 horas para firmar archivos de forma ilimitada. Tenedlo en cuenta, cuesta menos de 100€ al año en la modalidad de 3 años..

[dec]

Hola a todos,

Toda información es bienvenida. Yo tengo certificado hasta 2026, peeeero.... tocará renovarlo, y, es una pena, porque, no pienso pagar los precios que piden: me parecen exagerados, esa es la verdad. De modo que llegaría a publicar mi software sin firmar, y, salga el sol por Antequera. En fin, por eso digo que toda información es buena: ya veremos cuando toque, el precio que se puede conseguir finalmente, que, una cosa es una cosa, y, otra cosa es un abuso, me parece a mí.

[keys]

Nosotros hemos comprado un certificado nuevo de Token en sectigo. Deciros que a parte del precio que marca, cuando pasa el envío por la aduana hay que volver a pagar más pasta.