인증 기관 타임 스탬프 서버를 사용해야합니까?

Question

내 소프트웨어에 코드 서명을하려고하는데 타임 스탬프 서버 때문에 문제가 있습니다. 인증서는 StartSSL에서 제공됩니다.

이 문제가 나타납니다

$ signtool sign /tr " http://www.startssl.com/timestamp " /f certfile.p12 /p password File.exe

SignTool Error: The specified timestamp server either could not be reached or returned an invalid response.

SignTool Error: An error occurred while attempting to sign: File.exe

Number of errors: 1

내가 startssl.com에 로그인하려고 할 때, 그것은 Some of our services are offline and under maintenance during the night hours on weekends until 7:00 AM GMT in the morning. We apologize for the temporary inconvenience and thank you for your understanding.을 말한다 때문에 타임 스탬프 서버가 다운 유지 보수를위한이다 : 나는 다음과 같다 오류를 받고 있어요.

내가 할 수있는 일이 없기 때문에 타임 스탬프 서버에 대해 잘 모릅니다. http://timestamp.verisign.com/scripts/timstamp.dll 또는 http://timestamp.comodoca.com/authenticode과 같은 다른 타임 스탬프 서버를 사용하여 코드에 서명 할 수 있는지 궁금합니다. 그렇다면 다른 타임 스탬프 서버를 사용하는 데 문제가 있습니까?

Answer 1

없음이 자신의 CA는 CA가 제공하는 타임 스탬프 서버를 지원하지 않습니다 자신의 타임 스탬프 서버 또는 Microsoft 인증 코드가없는 경우 많은 사람들이 베리사인 사용하는 것 see discussion on the startssl forum

(Startssl 타임 스탬프 서버가 지원되지 않는 것 같다)

Answer 2

StartSSL의 "StartCom 도구"를 사용하면 Authenticode의 타임 스탬프 서버 URL이 http://tsa.startssl.com/timestamp 인 것으로 나타납니다.

ClickOnce 매니페스트에 서명하기 위해 Visual Studio 2015에서이 URL을 사용하면 저 URL이 작동합니다.