这是许多用户经常提出的问题。首先,让我们了解一下时间戳的作用: 任何数字证书都是有有效期的, 代码签名证书支持 1-3 年有效期。 然而,您的软件的生命周期一般都会更长,为了避免签名证书到期后需要重签软件和重新发布, 必须使用免费提供的时间戳服务,VeriSign提供免费时间戳服务。当您对代码签名时,代码产生的哈希值将发送给 时间戳服务器进行时间戳反签名。这样,当用户下载签名代码后, IE 浏览器将进行鉴别:
(1) 用已经吊销的代码签名证书签名的代码不会被信任;
(2) 用有效的代码签名证书签名的代码,即使代码签名证书已经到被吊销,但代码仍然是可以信任的。这意味着您不用担心代码签名证书吊销后需要重新签名代码。
时间戳服务是代码签名证书免费配套服务,是为了方便软件开发商可以不用担心由于代码签名证书过期而影响在有效期内已经签名的代码的正常的使用,也就是说,在代码签名证书有效期内签名的代码永远不会过期。
为Windows XP中运行签名证书已经过期的CAB文件时的警告:为帮助保护您的安全,IE已经停止从此站点安装ActiveX控件到您的计算机,也就是说,对于XP来讲,签名证书过期后的处理是等同于没有签名而直接阻止运行。
www.itrus.com.cn 为您提供服务器证书,代码签名证书等数字证书,价格优惠,服务周到,欢迎来电咨询采购!
联系人:李'S
电 话:0755-26745995-815
EMAIL: QQ.Lee@live.cn
了解更多请光临
http://blog.com.cn/evssl更多精彩等着您!
[
本帖最后由 li_qiuhong168 于 2008-8-26 11:02 编辑 ]