Code Signing Zertifikat erwerben

[Bünni]

In Zukunft und auch ganz besonders wegen des aggressiven Windows 10 Smart Screen Filters möchte ich gerne ein Code Signing Zertifikat erwerben.
Einige Anbieter habe ich mir schon angeschaut aber die meisten liegen mit über 400€ pro Jahr in einem Bereich, wo es sich für mich ohne Einnahmen durch die Software nicht mehr lohnt.

K-Software und Comodo sind günstiger. K-Software 84€ pro Jahr und Comodo 85€. Vorerst würde ich gerne nur ein Jahr bezahlen. Nicht, dass das nachher ein Reinfall ist und ich viel Geld umsonst investiere.

Auf SSLPoint (https://www.sslpoint.com/de/validier...ng-zertifikat/) habe ich gelesen, dass eine Validierung der Identität auch durch eine UPK/DUNS-Nummer möglich ist statt Face-To-Face.
Stimmt das? Und was ist der Unterschied zu den beiden Nummern? Was muss man als Privatperson dort eintragen?
Auf der Registrierungsseite (https://www.upik.de/upik_anfrage.cgi?unified-form=1) ist immer nur von einem Unternehmen die Rede.

Zitat:

Falls kein UPIK® Eintrag möglich ist (z.B. bei Privatpersonen) oder Sie keinen solchen Eintrag wünschen, ist die Validierung auch durch beglaubigte Dokumente möglich.

Warum sollte man einen solchen Eintrag nicht wünschen? Ist es nicht besser in dieser Hinsicht transparent zu sein zwecks Glaubwürdigkeit?
Bekommt man ein Zertifikat überhaupt ohne Face to Face als Privatperson?

Im Internet gefunden

Zitat:

DUNS®-Nummern dienen ausschließlich dazu, Unternehmen und Wirtschaftsteilnehmer zu identifizieren. Dies sind z.B. Unternehmensbereiche, Niederlassungen, aber auch öffentliche Einrichtungen, Gewerbetreibende und andere Selbständige. DUNS®-Nummern werden nicht an Privatpersonen vergeben.

Auf DelphiPraxis.net gefunden

Zitat:

Zitat von karlkoch (Beitrag 1363433)

Hallo,

für K Software/Comodo wird eine DUNS-Nummer benötigt. Diese kann aber auch von Einzelpersonen kostenlos beantragt werden, z.B. auf upik.de. Als Firmennamen dient dann dein normaler Name, der dann auch in der Code-Signatur als "Verifizierter Herausgeber" erscheint.

Ich verwende seit Jahren ebenfalls K Software, eine "Testphase" gibt es da nicht, habe aber auch noch nie Probleme mit der Signierung gehabt.

[Michael II]

Ich habe bisher auch jeweils bei k-software gekauft. Ich musste meine Identitätskarte (Schweiz) beim Notar beglaubigen lassen (und diese Beglaubigung per Briefpost einsenden an Comodo), eine Stromrechnung und eine Kreditkartenabrechnung auf meine Adresse lautend per eMail an Comodo einsenden. Comodo hat darauf beim Notar angerufen und mich angerufen und danach erhielt ich das Zertifikat.

Ob inzwischen strengere Regeln gelten für Privatpersonen weiss ich nicht.

[Uwe Raabe]

Zitat:

Zitat von Bünni (Beitrag 1430501)

Auf der Registrierungsseite (https://www.upik.de/upik_anfrage.cgi?unified-form=1) ist immer nur von einem Unternehmen die Rede.

Dort findet man auch diese Aussage:

Zitat:

Entities not eligible for a D&B D-U-N-S® Number include (but may not be limited to):
• Private individuals (if not operating as a sole proprietorship)

Also können Einzelunternehmen offenbar eine DUNS beantragen, Privatpersonen aber nicht.

[Bünni]

Wäre ggf die Anmeldung als Kleinunternehmer ausreichend, um eine DUNS-Nummer beantragen zu dürfen?

Folgende Seite habe ich mir zwar durchgelesen aber richtig verstanden noch nicht. https://www.fuer-gruender.de/wissen/...inunternehmer/
Da ich mit meiner Software gewollt keine Einnahmen erziele -außer freiwillige Spenden- (reicht eine Spende überhaupt schon aus, damit ich ein Gewerbe anmelden muss?) bin ich mir auch nicht sicher, ob ich überhaupt Kleinunternehmer werden kann.
Ist Kleinunternehmer gleichzusetzen mit Privatperson?

Eine Googlesuche ergibt

Zitat:

In der Umgangssprache werden auch freiwillige Zahlungen von Privatpersonen z. B. für Freeware oder Donationware oder für kleinere Dienstleistungen als Spende bezeichnet. Hierbei handelt es sich aber um Zahlungen für tatsächlich z. B. per Download erfolgte Lieferungen oder Dienstleistungen. Dies stellt deshalb für den Zahler keine Spende dar, die steuerlich abzugsfähig wäre. Für den Zahlungsempfänger ist es eine Betriebseinnahme. Wenn aus diesen Einnahmen nach Abzug der Kosten ein Gewinn entsteht, ist dieser zu versteuern. Je nach Art der Lieferung oder Leistungen ist ein Gewerbe oder eine freiberufliche Tätigkeit anzumelden. Für einen vorsteuerabzugsberechtigten Zahlungsempfänger ist die Zahlung ein Bruttobetrag, von dem die darin enthaltene Umsatzsteuer abgeführt werden muss."
http://de.wikipedia.org/wiki/Spende#...enden.E2.80.9C

Hier habe ich auch noch etwas gefunden: https://www.existenzgruender.de/Shar...-anmelden.html
Es lässt sich herauslesen, dass man als Kleinunternehmer eine DUNS-Nummer beantragen kann. Firmenname sei dann der voll ausgeschriebene Vor- und Nachname der Kleinunternehmerin oder des Kleinunternehmers.

Antwort #2 auf dieser Seite ist auch hilfreich: https://www.123recht.de/forum/steuer...__f101109.html

Es sieht also so aus, als ob man unbedingt Kleinunternehmer anmelden sollte, um keine Probleme mit dem Finanzamt zu bekommen. Sicher ist wohl sicher.
Auch geht aus all den Texten hervor, dass man dann seinen Vor- und Nachnamen als Unternehmensnamen nehmen darf. Einen Fantasienamen darf man nicht wählen, da man als Kleinunternehmer keine Firma ist. Zusammengefasst kann man also sagen, dass man so eine DUNS-Nummer beantragen kann?

[Frickler]

Zitat:

Zitat von Bünni (Beitrag 1430501)

In Zukunft und auch ganz besonders wegen des aggressiven Windows 10 Smart Screen Filters möchte ich gerne ein Code Signing Zertifikat erwerben.
Einige Anbieter habe ich mir schon angeschaut aber die meisten liegen mit über 400€ pro Jahr in einem Bereich, wo es sich für mich ohne Einnahmen durch die Software nicht mehr lohnt.

K-Software und Comodo sind günstiger. K-Software 84€ pro Jahr und Comodo 85€. Vorerst würde ich gerne nur ein Jahr bezahlen. Nicht, dass das nachher ein Reinfall ist und ich viel Geld umsonst investiere.

Wars nicht so, dass für SmartScreen ein einfaches Zertifikat nicht ausreicht, sondern man zusätzlich entweder "Reputation einsammeln" (indem etliche Leute Dein Programm installieren und dabei angeben, es sei harmlos) oder aber ein EV-Zertifikat verwenden muss?

[Bünni]

Habe hier noch etwas gefunden. Schlauer bin ich auch nicht leider.
https://www.lexoffice.de/blog/kleing...inunternehmer/

Smart Screen ist meiner Meinung nach viel zu aggressiv und dient als Mittel zur Gelddruckmaschine bei Zertifikatsausstellern.

[Michael II]

Zitat:

Zitat von Frickler (Beitrag 1430512)

Wars nicht so, dass für SmartScreen ein einfaches Zertifikat nicht ausreicht, sondern man zusätzlich entweder "Reputation einsammeln" (indem etliche Leute Dein Programm installieren und dabei angeben, es sei harmlos) oder aber ein EV-Zertifikat verwenden muss?

Das ist immer noch so. Smart Screen warnt u.U. ein paar Stunden oder Tage aber danach ist's OK. Ich verwende seit vielen Jahren jeweils ein einfaches und habe absolut keine Probleme mit Smart Screen.

Und punkto DUNS: Ich habe keine.

[TomyN]

Naja, ich denke heute sollte Software schon zertifiziert sein, speziell wenn sie über das Internet vertrieben wird.
Das mit dem Smartscreenfilter ist halt wie mit vielen anderen Dingen. Bitte alles Böse erkennen und abwehren, aber bitte nicht meine (natürliche extra gute) Software in Frage stellen.

[Bünni]

Von dem hast du denn dein Zertifikat? Mit oder ohne DUNS-Nummer, Kleingewerbe?
Je mehr Infos ich über das Thema zusammenbekomme desto besser.

[TomyN]

Hi,

k-software. Da ich ein Unternehmen habe, war es kein Problem. Die Kopie zweier Dokumente und dann kam noch ein Kontrollanruf. Nur das Erzeugen des Zertifikats war etwas problematisch, da es nur mit einem Browser richtig funktionierte (und durch den Versuch vorher mit einem, nicht explizit 'verbotenen' Browser war dazu noch etwas Kontakt mit dem Service nötig. Ging aber gut).

Tomy