用于开源项目的Webstat代码签名证书

Question

我正在寻找Java Webstart接受的代码签名证书。它适用于在Arianne Project上托管的ten year old（Sourceforge开源项目。）

不幸的是，“只是”一个业余时间的开源项目意味着我们无法通过发布公司注册的摘录来证明我们的身份。另一个问题是代码签名证书似乎相当昂贵。

所以，如果有人有建议去哪看，我会非常感激。

Answer 1

Certum为开源项目提供免费的Java Codesining证书。

Answer 2

我已经使用了Thawte和Verisign代码签名证书，并在Windows和Mac上将它们用于Web Start。但是，我认为任何代码签名证书都可以工作，并且可以转换为Java Sign工具可以接受的证书。重要的是确保Java Runtime Engine包含该供应商的根证书。

请注意，他们不断向每个发布的JRE添加越来越多的根证书，因此选项正在增加，但如果您希望最旧的JRE能够识别证书，那么您应该坚持使用旧的标准，例如我提及。

Tucows以相当便宜的方式转售Comodo代码签名证书。自2006年5月以来，Comodo根证书一直在JRE中，这是JRE 1.5的某个版本。因此，JRE 1.6及更高版本应支持Comodo代码签名证书。

Answer 3

至于价格，here's a link to a previous answer of mine in another thread。每年75美元或更少（如果您注册超过一年）。

我不确定他们的身份是如何挂断的，但看看。

https://www.startssl.com是另一个很多人都指向的组织。我从来没有用过它们但是给它们看看。