用于代码签名的时间戳服务器和戳记协议

要签署您的代码和文档,您需要通过散列算法传递要验证的代码和文档,然后使用您的私钥对散列进行签名,从而生成数字签名。然后构建一个签名块,其中包含数字签名和代码签名证书

Microsoft 的SignTool等工具可让您根据时间戳服务提供商(例如 Sectigo)提供的当前日期和时间为签名块添加时间戳。最后,您将带有时间戳的签名块绑定到原始代码或文档,您现在可以将其发布在您的网站上以供下载。

Sectigo的时间戳服务器:http://timestamp.sectigo.com

目前时间戳服务器支持的Sectigo时间戳协议有两种:

1)SignTool(使用“/tr”参数)和其他应用程序(例如 jarsigner)使用RFC 3161时间戳。时间戳服务器会根据您指定的哈希算法(例如,通过SignTool的“/td”参数)。

2)旧版本的SignTool(使用“/t”参数)和SignCode使用Authenticode时间戳。由于此协议的设计,时间戳服务器不可能自动选择适当的签名算法。目前默认使用 RSA/SHA-384。但是,您可以通过将“?td=<hash_algorithm>”附加到 URL 来请求不同的签名算法。例如,http://timestamp.sectigo.com?td =sha256

如果您需要符合 eIDAS 的时间戳服务,请改用以下时间戳服务器:http://timestamp.sectigo.com/qualified。

相关文章