jar-signing - JAR 署名: 証明書はどのくらいの期間有効ですか?

Question

JAR に署名するときに、 を使用して、デフォルトの証明書の有効期限である 90 日間を延長できることを理解しています-validity。

私が作っているのは組み込みシステムなので、証明書を無期限に、または少なくとも数年は保持したいと考えています。常に JAR を辞任しなければならないのは危険です。

時間を無限にする方法はありますか、それとも単に数千日を最適なルートにすることですか?

編集：

認証局、特に Verisign を使用するつもりです。

Answer 1

認証局の証明書を使用する場合は、通常、認証局のポリシーに最大期間が記載されています。

自己署名証明書を使用する場合は、仕様によってのみ制限される期間を自分で選択できます。