java - 如果我在计算机上提前设置时钟，签名的 Java 小程序将不再在任何浏览器中工作

Question

我有一个 Java 小程序(用于浏览器)，它使用来自 GoDaddy 的有效代码签名证书签名并加盖时间戳。代码签名证书本身将在几周后到期。我读过的所有内容都表明该小程序在代码签名证书过期后仍然有效:

来自 here :

If a timestamp is discovered, then the code signature is valid until the end of time, as long as the code remains unchanged

不过我想验证一下这是真的。如果我将计算机的时钟设置更改为较晚的日期，即证书过期后，我会在 IE、Firefox 和 Chrome 中收到以下 Java 异常:

java.security.cert.CertificateException: java.security.cert.CertPathValidatorException: Response is unreliable: its validity interval is out-of-date

这是否意味着小程序实际上会在代码签名证书过期的几周内失败，或者这个更改我的计算机时钟的测试只是无效？有任何引用吗？

Answer 1

代码签名证书几个月前就已经过期了，我可以确认一切仍然正常。出现的 Java 弹出窗口(第一次访问该站点)显示:“该网站的证书已经过验证。”

毕竟更改本地时间戳并不是对此的有效测试。