open-source - 开源项目的代码签名证书？

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

7 个月前关闭。












锁定。这个问题及其答案是locked因为这个问题是题外话，但具有历史意义。它目前不接受新的答案或交互。








我想将我的一个应用程序作为开源发布，并想用我自己的证书对我创建的二进制文件进行数字签名。 (当然，其他任何人都可以下载代码并使用自己的证书自己构建。)我想这样做，以便任何人都可以检查这个构建是由我制作的，而不是由其他人制作的。我还想创建一个具有有效 SSL 证书的安全网站，以便访问者可以以安全的方式创建自己的帐户，以便他们可以为这个项目做出贡献。

我可以创建一个自签名证书，但我不太喜欢这个选项。或者，我可以向 Verisign 支付一些金币，以获得有效期仅为几年的证书。我也不喜欢那个选项，因为我的金库对我很有值(value)。

那么，还有其他选择吗？例如，通过以优惠价格提供证书来支持开源项目的提供商？它不一定是免费的，只是比威瑞信便宜很多......

(该项目是在 C# 中使用 Visual Studio 2008 创建的。另外还有一个需要 SSL 的 ASP.NET 项目。)

Answer 1

Linux 基金会与红帽、谷歌和普渡大学合作拥有 launched sigstore 项目。 Sigstore将其自称为“非营利、公益软件签名和透明度服务”。
它看起来还没有准备好用于一般用途，但看起来很有希望。