c# - 您如何部署自己的 Authenticode 时间戳服务？

Question

我想使用我自己的 Authenticode 时间戳服务为我的 DLL 文件添加时间戳。这可能吗？我怎样才能做到这一点？

Answer 1

您可以开发自己的时间戳服务。您可以编写 TSP (RFC 3161) 服务器，但 Authenticode 不使用 RFC 3161，而是使用 PKCS#7/PKCS#9 格式，如 MSDN article 中所述。 (您也可以实现)。我们的SecureBlackbox组件包括支持两种格式的时间戳服务器组件。更新:最近对 Authenticode 的更新使用标准 RFC 3161 时间戳。

但问题是获取您将用于签署时间戳的证书。该证书必须由其中一个 CA 颁发，据我所知，在运行时间戳服务器的管理和基础设施方面存在严格的要求。特别是你需要有一个安全的时间戳硬件。我没有深入研究这个问题，但是这些方面比编写一段代码要复杂得多。

不过，如果您运行自己的 PKI 基础设施(拥有自己的可信根证书和 CA 证书)，那么拥有可信时间戳证书的问题就会自动解决 - 您可以生成自己的证书。