1
huawuya 2015-02-02 10:47:26 +08:00
证书都是有期限的吧,只不过有的长有的短
|
2
xoxo 2015-02-02 10:50:23 +08:00
代码签名也一样有期限的.
证书都是为了保证未来若干年中不被破解, 所以不可能说有无限年限的签名. startssl不错. |
3
exuxu 2015-02-02 10:51:05 +08:00
WoSign免费2年,不谢。
|
4
aiguozhedaodan 2015-02-02 10:53:38 +08:00 via Android
startssl到期后可以续签
|
5
feelapi OP @huawuya 证书有期限,文件签过名之后,应该是不会再提醒过期的,所谓证书期限是说过了期,就不能用来签文件了。StartSSL的问题是,过了期限之后,签过的文件就开始提示过期,和没签过一样。
|
7
hellojinjie 2015-02-02 11:07:59 +08:00
WoSign 的代码签名写的是20年有效啊,不过人家的认证要上传拿身份证的照片,所以就没去弄
|
8
NewYear 2015-02-02 12:00:59 +08:00
我记得给文件签名可以设置一个对应的时间戳+hash在线认证的东西
给它设置那个网址,文件签名的证书过期后,系统验证的时候会向那个地址发送请求,使得签名一直有效 对 就是这东西 时间戳服务工作流程: ◆ 用户对文件数据进行Hash摘要处理; ◆ 用户提出时间戳的请求,Hash值被传递给时间戳服务器; ◆ 时间戳服务器对哈希值和一个日期/时间记录进行签名,生成时间戳; ◆ 时间戳数据和文件信息绑定后返还,用户进行下一步电子交易操作。 |
10
feelapi OP 看这里https://www.startssl.com/?app=39
Certificates 2 or 3 Years valid stackoverflow上也有人证实了这个。签过名的文件,比如安装文件,过了两年之后再用,就会提示过期。 当然,windows实际上是不检查安装之后的文件签名的(一般情况下)。 @wzxjohn @NewYear |
12
BOOM 2015-02-02 12:45:20 +08:00 via iPhone
namecheap的和comodo好像都是9美金一年?
|
18
dallaslu 2015-05-22 08:50:27 +08:00
@wzxjohn 原来你关注的还是代码签名啊。域名证书是随便签发的,代码签名证书倒是可以随时申请,但是可能证书用的邮箱仅限认证时的邮箱吧,我不确定。
这是经我签名的一个 adobe air 的 demo 程序,https://dallaslu.com/files/2015/05/iClass.zip,你可以感受一下。 |
20
jsq2627 2016-01-01 00:30:46 +08:00
楼上有人说了,如果没有加时间戳签名,那证书过期了就提示不可信了。加了时间戳签名,就没这个问题。
|