Java、Adobe AIR、Authenticode和VBS的代码签名证书-它们不同吗?

在 http://www.adobe.com/devnet/air/articles/signing_air_applications.html

“开发人员可以使用任何3类, 提供的高保证证书 应用程序。”

不幸的是,我找不到与Java类似的东西。然而,不管各个平台的最低证书要求如何,您最好的办法是联系现有的证书提供者,询问它们为这些平台提供的证书之间是否存在任何有意义的差别。

Verisign网站上的一些废话表明,证书交付给购买者的格式是他们产品之间唯一的真正区别,但他们实际上并没有直接说明这一点,所以谁知道。。。?

根据我从RFC 5280得到的信息,密钥使用扩展只能决定证书是否可用于代码签名。RFC中似乎没有任何东西可以约束您是否签署Java代码或AIR或其他东西。这似乎意味着,如果您可以签署一段代码(或任何其他类型的非关键数据),您可以签署任何。

从技术角度看,只要客户(即浏览器,如果我们讨论的是applet)认识到CA,并对您的密钥使用和证书类型(数字签名和对象签名)的组合感到满意,那么您就应该很好了。