JAR签名：证书可以持续多久？

Question

我了解在签署JAR时，可以使用-validity将默认证书的到期日期延长90天。

由于我所做的是一个嵌入式系统，我希望证书可以无限期地使用，或者至少持续几年。不得不经常辞职JAR是危险的。

有没有办法让时间无限，或者只是将几千天放在最佳路线上？

编辑：

我打算使用证书颁发机构，特别是Verisign。

Answer 1

如果您想使用证书颁发机构的证书，通常会在权限政策中找到最长期限。

如果您使用自签名证书，那么您可以自行选择仅限于规范的持续时间。