VeriSign 证书上的 Eclipse 信任证书窗口

Question

我正在开发基于 Eclipse 的产品，目前在其上安装插件时遇到问题。尽管证书是由 VeriSign 颁发的(并且插件在导出时使用证书正确签名)，但在安装“您信任这些证书吗？”时窗口仍然弹出。

现在，问题是，这是预期的行为吗？我希望一旦我们使用了受信任的 CA，那么我们就不必处​​理面临这种对话的用户。如果没有，关于我应该从哪里着手解决问题的任何提示？

您可以找到信任证书窗口的图像 here以及证书的详细信息 here

Answer 1

简答:您的证书主题中缺少电子邮件字段。

当我们从个人开发人员证书转向使用软件供应商证书时，我们遇到了同样的问题。我们的证书之间的唯一区别是，个人开发者证书在主题(名为“E”的字段)中有一个电子邮件地址，而新的软件供应商证书则没有。 GlobalSign允许您重新颁发证书，因此我们在主题字段中使用通用电子邮件地址重新颁发了我们的软件供应商证书。这解决了 Eclipse 问题，客户不再看到“您信任这些证书吗？”窗口。

顺便说一下，我们的证书没有定义组织单位，这不会导致 Eclipse 出现问题。