1

我对处理签名的 .NET (C#) 程序集(我们有一个 EXE 和几个 DLL)有点陌生,所以我可能缺少一些简单的东西。我最近发现我们正在使用的一个应用程序需要很长时间才能在无法访问 Internet 的机器上加载(嗯,HTTP 被阻止),并在多次尝试后将其追踪到 OCSP 请求超时。

在阅读有关OCSP的信息时,我发现您可以获得的可能响应之一是“已撤销”。当您尝试运行 .NET 可执行文件并且 OCSP 检查返回为已撤销时会发生什么?你看到错误了吗?点击警告后你还能运行程序吗?

我担心的是,如果原始签名者决定“撤销”证书(我什至不知道这样做的过程是什么),这个重要的遗留应用程序会突然无法运行。

4

0 回答 0