这是一个创建于 3581 天前的主题，其中的信息可能已经有所发展或是发生改变。
startssl的便宜，但是签名是有限制的。具体就是签过的文件是有期限的，过了期限，还是会有警告。
第 1 条附言 · 2015-02-02 12:18:53 +08:00
主要是想买个人认证的，貌似支持的不多。startssl支持，但是有限制。
第 2 条附言 · 2015-02-23 21:49:41 +08:00
今天找到一个实际使用startssl个人代码签名证书的例子。
证书有效期是从2012年到2014年，现在是2015，也就是说这个签过名的dll已经过期了。
https://getlittleapps.com/little-software-stats/libraries/cppdll-latest.zip
看来这个startssl是不能用了。
证书有效期是从2012年到2014年，现在是2015，也就是说这个签过名的dll已经过期了。
https://getlittleapps.com/little-software-stats/libraries/cppdll-latest.zip
看来这个startssl是不能用了。
 |
1
huawuya 2015-02-02 10:47:26 +08:00
证书都是有期限的吧，只不过有的长有的短
|
 |
2
xoxo 2015-02-02 10:50:23 +08:00
代码签名也一样有期限的.
证书都是为了保证未来若干年中不被破解, 所以不可能说有无限年限的签名. startssl不错. |
 |
3
exuxu 2015-02-02 10:51:05 +08:00
WoSign免费2年，不谢。
|
 |
4
aiguozhedaodan 2015-02-02 10:53:38 +08:00 via Android
startssl到期后可以续签
|
 |
5
feelapi OP @huawuya 证书有期限，文件签过名之后，应该是不会再提醒过期的，所谓证书期限是说过了期，就不能用来签文件了。StartSSL的问题是，过了期限之后，签过的文件就开始提示过期，和没签过一样。
|
 |
7
hellojinjie 2015-02-02 11:07:59 +08:00
WoSign 的代码签名写的是20年有效啊，不过人家的认证要上传拿身份证的照片，所以就没去弄
|
 |
8
NewYear 2015-02-02 12:00:59 +08:00
我记得给文件签名可以设置一个对应的时间戳+hash在线认证的东西
给它设置那个网址，文件签名的证书过期后，系统验证的时候会向那个地址发送请求，使得签名一直有效 对 就是这东西 时间戳服务工作流程： ◆ 用户对文件数据进行Hash摘要处理； ◆ 用户提出时间戳的请求，Hash值被传递给时间戳服务器； ◆ 时间戳服务器对哈希值和一个日期/时间记录进行签名，生成时间戳； ◆ 时间戳数据和文件信息绑定后返还，用户进行下一步电子交易操作。 |
|
10
feelapi OP 看这里https://www.startssl.com/?app=39
Certificates 2 or 3 Years valid stackoverflow上也有人证实了这个。签过名的文件，比如安装文件，过了两年之后再用，就会提示过期。 当然，windows实际上是不检查安装之后的文件签名的（一般情况下）。 @wzxjohn @NewYear |
 |
12
BOOM 2015-02-02 12:45:20 +08:00 via iPhone
namecheap的和comodo好像都是9美金一年？
|
 |
18
dallaslu 2015-05-22 08:50:27 +08:00
@wzxjohn 原来你关注的还是代码签名啊。域名证书是随便签发的，代码签名证书倒是可以随时申请，但是可能证书用的邮箱仅限认证时的邮箱吧，我不确定。
这是经我签名的一个 adobe air 的 demo 程序，https://dallaslu.com/files/2015/05/iClass.zip，你可以感受一下。 |
 |
20
jsq2627 2016-01-01 00:30:46 +08:00
楼上有人说了，如果没有加时间戳签名，那证书过期了就提示不可信了。加了时间戳签名，就没这个问题。
|
Select Language