时间戳服务器API（signtool使用的）

Question

时间戳服务器期望的（代码签名）输入是什么？回复的格式是什么？

我搜索过VeriSign的网站（以及更多），但发现只使用signtool等工具的方向。我想要的是能够从头开始创建像signtool这样的东西。

Answer 1

要从头开始创建signtool，请从osslsigncode source开始，因为它大致相同。

对于RFC 3161时间戳服务器（由signtool支持），请求和响应格式由Openssl公开记录和支持。如果您使用Wireshark检查signtool发送到时间戳服务器的网络数据包，您会发现它们与openssl ts输出非常相似。