open-source - 开源项目的个人代码签名

Question

我正在为我的开源项目获得代码签名证书。我有几个关于他们的问题：

1. 作为一家开发开源项目的未注册公司，有没有办法通过验证过程？
2. 如果我将代码签名证书注册在我的个人名下，是否有任何风险（例如，身份被盗和跟踪）？

Answer 1

Certum (http://www.certum.pl) 为开源项目提供免费的代码证书。我知道 TortoiseSVN 和 AnkhSVN 项目使用他们的证书进行分发。

证书到期时签名到期的问题并非特定于证书提供者，而是取决于您如何签署证书。为了保持签名有效，您还应该签署时间戳。请参阅您的证书提供商的常见问题解答。

Answer 2

您可以作为个人获得证书。请参阅开源项目的代码签名证书？对于发行人。

当您以个人身份获得代码签名证书时，您必须证明您的身份。这涉及向发行公司提供识别信息，例如驾驶执照或护照。但是，被放入证书中的唯一识别信息（因此当您发布使用该证书签名的应用程序时会公开）是您的姓名和电子邮件地址。