Programm-Signierung - Gültigkeitsdauer

[eholzer]

Hi,

eine eifache Frage. Ich kaufe mir ein Zertifikat um Programme zu signieren. Das Zertifikat hat eine Gültigkeitsdauer von einem Jahr. Ich signiere damit meine Programme. Was passiert mit dem signierten Programm nach einem Jahr bei den Kunden - wird gemeckert, dass das Zertifikat ungültig ist?

Danke,
Eric

[Bernhard Geyer]

Zitat von eholzer:

Hi,

eine eifache Frage. Ich kaufe mir ein Zertifikat um Programme zu signieren. Das Zertifikat hat eine Gültigkeitsdauer von einem Jahr. Ich signiere damit meine Programme. Was passiert mit dem signierten Programm nach einem Jahr bei den Kunden - wird gemeckert, dass das Zertifikat ungültig ist?

Wenn du nicht vergisst den "Timestamp"-Auszuführen dann ist die Signatur an der Exe für Immer gültig (außnahme: Zertifikat wird zurückgezogen).

[pixfreak]

Moin,

oder mit anderen Worten: Die Signatur muss während der Gültigkeit des Zertifikates erfolgt sein.

Die "Echtheit" wird Dir für den Gültigkeitszeitraum des Zertifikates zugesichert und Du kannst damit unterschreiben. Jeder kann prüfen, ob Deine Unterschrift zu diesem Zeitpunkt die Richtige war, auch Jahre später noch. (Eine erneute Signatur nach Ablauf wird nur in sehr speziellen Fällen gefordert...)

VG Pixfreak

[Bernhard Geyer]

Im Wiki wird Timestamping beschrieben