代码签名证书咨询

我想问下代码签名可以先试用吗？担心达不到效果，如果试用好了，一定会购买的

代码签名数字证书在签署PE文件时加载数字时间戳，那么即使CA在这之后更新CRL列表，原有签名依然有效，理论上无形间就免费颁发了一张代码签名数字证书，除非CRL列表中标注该证书吊销日期早于数字时间戳日期。
考虑到CRL需要在线更新或者OCSP在线使用，即使CA从证书颁发的第一刻起就吊销了该证书，仍存在有在部分离线使用的条件下，该证书有效的情形。
综上，这就是全球各大CA鲜有免费颁发代码签名数字证书的原因之一了。

ikimi 发表于 2014-7-25 10:12
代码签名数字证书在签署PE文件时加载数字时间戳，那么即使CA在这之后更新CRL列表，原有签名依然有效，理论 ...

对你的发言，我表示32个赞

ikimi 发表于 2014-7-25 10:12
代码签名数字证书在签署PE文件时加载数字时间戳，那么即使CA在这之后更新CRL列表，原有签名依然有效，理论 ...

哇。看来有研究过滴哦

ikimi 发表于 2014-7-25 10:12
代码签名数字证书在签署PE文件时加载数字时间戳，那么即使CA在这之后更新CRL列表，原有签名依然有效，理论 ...

wosign支持30天免费退款，而且是无条件，所以……

h-dy-abc 发表于 2014-7-25 17:24
wosign支持30天免费退款，而且是无条件，所以……

不知道官方如何操作，但是技术上是可以实现证书吊销的，使得签发出来的证书在无效。