Win64: Treiber mit abgelaufenem Zertifikat ?

[hoika]

Hallo #,

was passiert eigentlich mit einem Treiber,
dessen Zertfikat abgelaufen ist

Bsp.
- Zertifikat läuft am 01.08.2010 ab
- Am 30.07.2010 wurde der Treiber mit dem damals noch gültigen Zertifikat signiert.

Was passiert am 01.08.2010 ?

Ich habe das hier mal nachgestellt.
So wie es aussieht, geht der Treiber immer noch.

Im Netz habe ich u.a. gelesen, dass bei der Signierung das entsprechende Zertifikat gültig sein muss.

Stimmt das oder bin ich auf dem Holzweg ?


Heiko

[mkinzler]

Ich nehme an, dass dann das Selbe gilt wie für Treiber ohne Zertifikat: Bei jedem Start Bestätigen

[Bernhard Geyer]

Wenn Dateien mit Timestamp-Service behandelt wurden passiert gar nix. Die Exe/Treiber bleibt gültig und lauffähig.

[hoika]

Hallo,

Berhhard hat Recht.

Hatte mit auch gerade überlegt, wie man ein Zurückstellen des Datums beim Signieren verhindert.
Ich nutze dazu den TimeStamp-Service.


Heiko

[Bernhard Geyer]

Zitat von hoika:

Hatte mit auch gerade überlegt, wie man ein Zurückstellen des Datums beim Signieren verhindert.
Ich nutze dazu den TimeStamp-Service.

Da hier ein Internent-Server im Spiel ist auf den du keinen Zugriff hast, wir diese wohl merken wenn das Datum deines Zertifikats abgelaufen ist.

[Dezipaitor]

Nanu? Wie lange bleiben denn deine Zertifizierungen erhalten? Nur ein Jahr?
Also dein Zertifikatsschlüssel kannst du ja immer verlängern lassen. Die ausgestellten Zertifikate sollten dann schon für ein paar Jahre gelten. Wenn dein Schlüssel ausläuft wird das nicht die bereits ausgestellten Zertifikate beeinflussen.

[Assarbad]

Zitat von Dezipaitor:

Nanu? Wie lange bleiben denn deine Zertifizierungen erhalten?

Beliebig, solange ein Timestamp-Service genutzt wurde. Hat Bernhard doch schon gesagt.

[hoika]

Hallo,

noch mal zum Verständnis.
Das Zertifikat muss zum Zeitpunkt des Signierens gültig sein (gewesen sein).
Das wird durch den Timestamp-Service sichergestellt.


Heiko

[Assarbad]

Wenn das eine Frage war, dann lautet die Antwort: ja