哪个CA颁发时间戳证书

Question

我们公司目前正在实施TSA（时间戳管理局）服务。现在我们正在搜索CA（证书颁发机构），它可以发布具有预期用途的证书：时间戳。我联系了很少的CA，但他们只提供数字身份证证书，对TSA一无所知。也许有人有这种问题的经验？

Answer 1

我怀疑您会发现任何商业CA提供带有时间戳使用的证书。没有市场，也违背了他们的利益。就像具有CA或OSCPSigning用法的证书一样，只有在与CA达成某种商业交易时才能获得它。

如果您要提供TSP服务，则可以使用常规证书并忽略使用情况。根据您使用的库，它可能根本不检查使用情况。但是，Java 6会检查它。

您还可以使用自签名证书，并将根CA分发给想在本地进行验证的任何人。