代码之家 › 专栏 › 技术社区 › Greg Domjan

设置(个人)可执行文件/代码时间戳服务需要什么?

trusted-timestamp code-signing windows-vista

4

Greg Domjan · 技术社区 · 17 年前

我们目前正在使用威瑞信的时间戳服务,但时间戳服务器偶尔会不可用,主要是由于我们的ISP故障。

我们现在为我们构建的所有内容添加时间戳,即使是简单的开发构建,因为Vista没有正确运行未签名/未盖章的文件,我们遇到了很多问题。

我们可以设置一个时间戳服务来做同样的事情吗?我环顾四周,并没有发现任何信息,在我目前的知识水平上,告诉我这是可以或不能做到的。

2 回复 | 直到 15 年前

1

dd75 16 年前

“我们可以设置一个时间戳服务来做同样的事情吗?”

使用 http://www.opentsa.org/

2

1

Bratch 17 年前

我一直在寻找同样的东西,到目前为止,我们正在使用带有免费VeriSign时间戳的Thawte代码签名证书。这个 Trusted timestamping 维基百科上的文章有两个很好的图片,说明它是如何工作的,底部还有一些外部链接,包括RFC和ANSI ASC的链接。其中一个链接指向digistamp.com,他们在那里提供高容量服务,并出售SecureTime服务器和许可证。目前的标价是30000美元,外加4500美元的年度维护和审计费用,远远超过我们的支付。

有一件事我仍然不清楚,那就是需要多久联系一次时间戳服务。如果它只需要在签名期间联系服务一次,那也没关系,但如果每次访问证书时都需要联系服务,那么最好有我们自己的证书。我在开源社区还没有见过这样的东西。