如何建立(个人)可执行文件/代码时间戳服务?

4
我们目前正在使用Verisign的时间戳服务,但是不时地时间戳服务器会不可用 - 大多是由于我们的ISP失败造成的。
我们现在对我们建立的所有东西进行时间戳标记,即使是简单的开发建设,因为我们曾经遇到过许多问题,Vista无法正确运行未签名/未盖章的文件。
我们能否设置一个时间戳服务来实现同样的功能?我已经搜索过了,没有找到任何关于我目前水平的信息告诉我是否可以做到这一点。
2个回答

1

1

我一直在寻找同样的东西,到目前为止,我们正在使用带有免费VeriSign时间戳的Thawte代码签名证书。维基百科上的可信时间戳文章有两张很好的图片展示了它的工作原理,并在底部提供了一些外部链接,包括指向RFC和ANSI ASC的链接。其中一个链接指向digistamp.com,在那里他们提供高容量服务并出售SecureTime服务器和许可证。目前的销售价格为30,000美元加上4,500美元的年度维护和审计,这比我们支付的要多得多。

我仍然不清楚的一件事是时间戳服务需要多频繁地联系。如果只需要在签名时联系一次服务,那就没问题了,但如果每次访问证书时都需要联系服务,最好还是拥有自己的服务。我在开源社区中没有看到类似的东西。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接