Question

我在Windows上使用signtool.exe来使用SHA256签名对代码进行编码。

我看到的唯一示例（来自赛门铁克）显示使用：

http://timestamp.geotrust.com/tsa

..作为时间服务器。

例如：signtool.exe sign /a /s MY /n "Common name" /as /fd sha256 /tr http://timestamp.geotrust.com/tsa /v "<file to be signed>"

但我想知道是否还有其他公开支持的RFC 3161时间戳服务器也能正常工作。

我问，因为我们之前在使用SHA1时通过使用几个不同的服务器（以及多次重试尝试+延迟）在我们的代码签名过程中建立了冗余。这有助于解决非常偶然但令人烦恼的构建失败。

我想在使用SHA256进行代码签名时也这样做。

Answer 1

找到这个额外的RFC 3161时间服务器：

public List<Employee> GetEmployees()
    {
        List<Employee> employees = new List<Employee>();
        Employee emp = new Employee();
        emp.FirstName = "johnson";
        emp.LastName = " fernandes";
        emp.Salary = 14000;
        employees.Add(emp);

        return employees;
    }

来源：http://zabkat.com/blog/code-signing-sha1-armageddon.htm

什么RFC 3161公共时间服务器URL可以与signtool.exe一起使用？

1 个答案: