現在、ベリサインのタイム スタンプ サービスを使用していますが、タイム スタンプ サーバーが利用できなくなることがよくあります。主な原因は、ISP の障害です。
Vista で署名なし/スタンプなしのファイルが適切に実行されないという多くの問題があったため、単純な開発ビルドであっても、ビルドするすべてにタイムスタンプを付けるようになりました。
同じことを行うタイム スタンプ サービスをセットアップできますか? 私は周りを見回しましたが、現在の知識レベルでは、これができるかできないかを示す情報は実際には見つかりませんでした.
私は同じことを探していましたが、これまでのところ、無料のVeriSignタイムスタンプ付きのThawteコード署名証明書を使用しています。ウィキペディアの信頼できるタイムスタンプの記事には、それがどのように機能するかについての2つの優れた画像と、RFCおよびANSIASCへのリンクを含むいくつかの外部リンクが下部にあります。リンクの1つはdigistamp.comにアクセスし、そこで大量のサービスを提供し、SecureTimeサーバーとライセンスも販売しています。このための現在の定価は、30,000ドルに加えて、年間の保守と監査が4,500ドルであり、私たちが支払うよりもはるかに高くなっています。
私がまだはっきりしていないことの1つは、タイムスタンプサービスに接続する必要がある頻度です。署名時にサービスに1回だけ連絡する必要がある場合は問題ありませんが、証明書にアクセスするたびにサービスに連絡する必要がある場合は、独自の証明書を用意することをお勧めします。私はオープンソースコミュニティでこのようなものを見たことがありません。
「同じことを行うタイムスタンプ サービスをセットアップできますか?」