咨询一个代码签名数字证书的技术问题，和颁发CA无关

“颁发者”处非纯文本，现在的数字证书，包括威瑞信自己的，都已经没有了这种属性了，不知是微软不再支持这种属性了，还是CA自己不再签发这种拥有非文本字段的数字证书了？

WOSIGN从最早的“颁发者”UTN开始，就从来没有签发过这类属性的证书。

附该证书公钥（含证书全链）一枚。

Adobe.zip (2.09 KB, 下载次数: 6)

2014-7-27 09:35 上传

点击文件名下载附件

P.S.   上传发件发现一个问题，这个论坛以讨论数字证书为主，建议附件开放上传 CER PFX DER P7B P12 PVK 等后缀名文件。

看了证书里的这个链接指向 https://www.verisign.com/repository/CPS 和“颁发者说明”指向的是同一链接。

你真的太厉害了，古董级的证书公钥你都有保留，佩服！

helen 发表于 2014-7-27 18:36
你真的太厉害了，古董级的证书公钥你都有保留，佩服！

应该是证书里有预留该字段的吧，技术上应该可以设定不同的CPS吧

牛X，第一次看到这样的证书。高手在民间啊。。学习

ikimi 发表于 2014-7-27 22:15
应该是证书里有预留该字段的吧，技术上应该可以设定不同的CPS吧

技术上说：链接是可以设置不同的。
我想应该就是因为2个地方都是为了描述说明CPS，同一件事，所以精简为用一个地方来描述说明，最终形成标准吧。瞎猜的，呵呵

helen 发表于 2014-7-28 20:06
技术上说：链接是可以设置不同的。
我想应该就是因为2个地方都是为了描述说明CPS，同一件事，所以精简为 ...

物以稀为贵，这样的证书已经很稀有了

相同根证书签发的同属性的另一代码签名证书（直接取自已时间戳的程序，故证书虽过期，但签名仍有效）

ikimi 发表于 2014-7-28 21:18
相同根证书签发的同属性的另一代码签名证书（直接取自已时间戳的程序，故证书虽过期，但签名仍有效）

还是ACD Systems Ltd 工程师有远见，加了时间戳。
虽然程序都更新不知多少个版本，10多年后再来看到他们当初的程序，给用户的感觉如初啊！ 喜欢这种如初的感觉！
所以签名一定要加时间戳。

helen 发表于 2014-7-28 21:54
还是ACD Systems Ltd 工程师有远见，加了时间戳。
虽然程序都更新不知多少个版本，10多年后再来看到他们 ...

其实顶楼的那个也是有时间戳的，只是复制了证书，没有签名，故证书失效。