ssl - 哪个 CA 颁发时间戳证书

Question

我们公司目前正在实施TSA（Time Stamp Authority）服务。现在我们正在搜索 CA（认证机构），它可以颁发具有预期用途的证书：时间戳。我联系了几个 CA，但他们只提供数字 ID 证书，对 TSA 一无所知。也许有人有过这样的问题的经验？

Answer 1

我怀疑您会发现任何商业 CA 都提供带有时间戳使用的证书。没有市场，这也违背了他们的利益。就像使用 CA 或 OSCPSigning 的证书一样，只有在与 CA 有某种业务往来时才能获得它。

如果您提供 TSP 服务，您可以只使用常规证书并忽略使用。根据您使用的库，它可能根本不检查使用情况。但是，Java 6 确实检查了它。

您还可以使用自签名证书并将您的根 CA 分发给想要在本地进行验证的任何人。