我们目前正在使用威瑞信的时间戳服务,但时间戳服务器每隔一段时间就会变得不可用 - 主要是由于我们的 ISP 失败。
我们现在为我们构建的所有内容添加时间戳,甚至是简单的开发构建,因为我们在 Vista 无法正确运行未签名/未标记文件时遇到了很多麻烦。
我们可以设置一个时间戳服务来做同样的事情吗?我环顾四周,并没有真正找到任何以我目前的知识水平告诉我可以或不可以做到的信息。
我们目前正在使用威瑞信的时间戳服务,但时间戳服务器每隔一段时间就会变得不可用 - 主要是由于我们的 ISP 失败。
我们现在为我们构建的所有内容添加时间戳,甚至是简单的开发构建,因为我们在 Vista 无法正确运行未签名/未标记文件时遇到了很多麻烦。
我们可以设置一个时间戳服务来做同样的事情吗?我环顾四周,并没有真正找到任何以我目前的知识水平告诉我可以或不可以做到的信息。
我一直在寻找同样的东西,到目前为止,我们正在使用带有免费 VeriSign 时间戳的 Thawte 代码签名证书。Wikipedia 上的Trusted timestamping文章有 2 张很好的图片来说明其工作原理以及底部的一些外部链接,包括指向 RFC 和 ANSI ASC 的链接。其中一个链接指向 digistamp.com,他们在那里提供大量服务,还出售 SecureTime 服务器和许可证。目前的标价是 30,000 美元,外加 4,500 美元的年度维护和审计费用,远远超过我们支付的费用。
我仍然不清楚的一件事是需要多久联系一次时间戳服务。如果它只需要在签名期间联系服务一次,那没关系,但如果每次访问证书时都需要联系服务,最好有我们自己的。我在开源社区中还没有看到过这样的事情。
“我们可以设置一个时间戳服务来做同样的事情吗?”