open-source - オープンソースプロジェクトの個人のコード署名

Question

オープンソースプロジェクトのコード署名証明書を取得しています。それらについていくつか質問があります。

1. オープンソースプロジェクトを開発する未登録の会社であるため、検証プロセスに合格する方法はありますか？
2. コード署名証明書を自分の名前で登録した場合、身元の盗難やストーカー行為などのリスクはありますか？

Answer 1

Certum (http://www.certum.pl) は、オープン ソース プロジェクトのコード証明書を無料で提供しています。TortoiseSVN および AnkhSVN プロジェクトは、ディストリビューションにそれらの証明書を使用していることを知っています。

証明書の有効期限が切れるときに署名が期限切れになる問題は、証明書プロバイダーに固有のものではなく、証明書に署名する方法に固有のものです。署名を有効に保つには、タイムスタンプにも署名する必要があります。証明書プロバイダーの FAQ を参照してください。