java - オープンソースプロジェクトのWebstatコード署名証明書

Question

JavaWebstartで受け入れられるコード署名証明書を探しています。これは、Arianneプロジェクト（Sourceforgeでホストされている10年前のオープンソースプロジェクト）用です。

残念ながら、空き時間のオープンソースプロジェクトであるということは、企業の登録簿からの抜粋を投稿することによって私たちの身元を証明できないことを意味します。もう1つの問題は、コード署名証明書はかなり高価に見えることです。

ですから、誰かがどこを見るべきか提案があれば、私はとても感謝します。

Answer 1

Certumは、オープンソースプロジェクトに無料のJavaCodesining証明書を提供しています。

Answer 2

ThawteとVerisignの両方のコード署名証明書を使用し、WindowsとMacの両方のWebStartに使用しました。ただし、どのコード署名証明書でも機能し、Java署名ツールが受け入れるものに変換できると思います。重要な部分は、Javaランタイムエンジンにそのベンダーのルート証明書が含まれていることを確認することです。

リリースされる各JREにルート証明書を追加し続けるため、オプションが増えていることに注意してください。ただし、最も古いJREでも証明書を認識したい場合は、前述のような古い標準を使用する必要があります。

Tucowsは、 Comodoコード署名証明書をかなり安価に再販しています。Comodoルート証明書は、JRE1.5の一部のバージョンである2006年5月からJREに含まれています。したがって、JRE1.6以降はComodoコード署名証明書をサポートする必要があります。

Answer 3

価格については、別のスレッドでの私の以前の回答へのリンクがあります。年間75ドル以下（1年以上登録する場合）。

彼らがどのようにアイデンティティにこだわるのかはわかりませんが、見てみましょう。

https://www.startssl.comは、SOの多くの人々が指摘しているもう1つの組織です。私はそれらを使ったことがありませんが、それらを見てください。