コード署名証明書タイムスタンプの概要

何ですかコード署名証明書タイムスタンプ？コード署名証明書のタイムスタンプは実際にはサービスです一般的なコード署名証明書は、-3 年の有効期間をサポートします。 ただし、ソフトウェアのライフサイクルは通常、はるかに長くなります。署名証明書の有効期限が切れた後にソフトウェアを再署名して再公開する必要を回避するには、タイムスタンプ サービスを使用する必要があります。タイムスタンプを使用してコードに署名すると、署名されたコードによって生成されたハッシュ値がタイムスタンプの署名のためにタイムスタンプ サーバーに送信されます。このようにして、ユーザーが署名されたコードをダウンロードすると、システムは自動的に認証します。

() 失効したコード署名証明書で署名されたコードは信頼されません。

（２）有効なコード署名証明書で署名されたコードは、コード署名証明書の有効期限が切れていても信頼できます。

つまり、コード署名証明書の有効期限が切れた後にコードに再署名する必要がなくなるということです。

タイムスタンプ サービスは、コード署名証明書の無料サポート サービスです。ソフトウェア開発者が、コード署名証明書の有効期限内に署名されたコードを、証明書の有効期限が切れた後も正常に使用できるように設計されています。理論上、コード署名証明書の有効期間内に署名されたコードは期限切れになることはありません。

コード署名を行う際にタイムスタンプ サービスを使用しない場合、Windows で実行証明書の有効期限が切れた Actie-X コントロールをロードしようとすると、「セキュリティ保護のため、IE はこのサイトからコンピューターへの ActieX コントロールのインストールを停止しました。」という警告プロンプトが表示されます。つまり、タイムスタンプ サービスを追加しないコード署名の場合、署名証明書の有効期限が切れた後の署名の有効性検証の処理方法は、署名のないコードと同等になり、実行が直接ブロックされます。

したがって、コード署名操作を実行するときは、署名マシンのネットワーク接続が妨げられていないことを確認し、コードに署名タイムスタンプ サービスを追加してください。

現在、コード署名証明書タイムスタンプ サービスを提供する CA 組織には、Symntec、Comodo、GloblSign などがあります。