> Насколько понимаю, это "делайте как положено и получите хорошую оценку", а не "вы должны (а) сделать как положено и (б) уже иметь хорошую оценку".Нет. Я не знаю, насколько серьёзно они проверят это, но формально -- это пункт требований, которые надо выполнить, чтобы получить их сертификат.
С другой стороны, даже если это требование пост-фактум, то всё равно: какое им дело до рейтинга моего сайта в какой-то third-party проверялке? Если есть какие-то конкретные требования (типа запретить SSL 2.0 и 3.0), то они должны быть в ToS.
> Да обойдёт Вас этот геморрой, но если не собираетесь связываться с sysdev.microsoft.com -- зачем вообще читать про code signing?
Нигде не написано про sysdev.microsoft.com. Зато написано прямым текстом, что я обязан назначить Микрософт получателем сертификата для подписания своего кода. А на счёт "зачем вообще читать", это ... это ... у меня нет слов. Михаил Шигорин советует не читать ToS???
> А вот это по делу.
Это, на мой взгляд, самое безобидное условие -- магазин с наклейками и майками можно вынести на поддомен.