ssl - どのCAがタイムスタンプ証明書を発行するか

Question

当社は現在、TSA（タイムスタンプオーソリティ）サービスを実施しています。そして今、私たちはCA（Certification Authority）を検索しています。これは、意図された使用法で証明書を発行する可能性があります：タイムスタンプ。私はいくつかのCAと連絡を取りましたが、それらはデジタルID証明書のみを提供し、TSAについては何も知りません。多分誰かがそのような問題の経験がありますか？

Answer 1

商用 CA がタイムスタンプを使用する証明書を提供しているとは思えません。市場はなく、彼らの利益にも反します。CA や OSCPSigning を使用する証明書と同様に、CA と何らかのビジネス上の取り決めがある場合にのみ取得できます。

TSP サービスを提供している場合は、通常の証明書を使用して使用法を無視できます。使用するライブラリによっては、使用状況をまったくチェックしない場合があります。ただし、Java 6 はそれをチェックします。

自己署名証明書を使用して、ルート CA をローカルで検証したい人に配布することもできます。