timestamp - 我需要使用我的证书颁发机构时间戳服务器吗？

Question

我正在尝试对我的软件进行代码签名，但由于时间戳服务器，我遇到了问题。证书来自 StartSSL。我收到如下所示的错误:

$ signtool sign /tr "http://www.startssl.com/timestamp" /f certfile.p12 /p password File.exe

SignTool Error: The specified timestamp server either could not be reached or returned an invalid response.

SignTool Error: An error occurred while attempting to sign: File.exe

Number of errors: 1

看来问题是时间戳服务器因维护而停机，因为当我尝试登录 startssl.com 时，它显示 我们的一些服务在周末的夜间时间直到 7:00 处于离线和维护状态格林威治标准时间早上。对于暂时的不便，我们深表歉意，感谢您的理解。。

因为我对此无能为力而且我对时间戳服务器了解不多，我想知道我是否可以使用另一个时间戳服务器(比如 http://timestamp.verisign.com/scripts/timstamp.dll 或 http://timestamp.comodoca.com/authenticode) 来签署我的代码？如果是这样，使用另一个时间戳服务器会有什么问题吗？

Answer 1

使用 StartSSL 的“StartCom 工具”，Authenticode 的时间戳服务器 URL 似乎是 http://tsa.startssl.com/timestamp。

在 Visual Studio 2015 中用于签署 ClickOnce list 时，该 URL 对我有用。