该申请证书如何有效？

Question

我已经从第6行在我的macbook上安装了一个应用程序。签署申请的证书已过期，但已标记为有效证书 - 如何仍然可以？见下面的截图。

Answer 1

有几种数字签名信任和生命周期模型。

如果签名没有带时间戳，则签名证书到期时无效。

当签名带有时间戳（签名时间附加到签名）时，可以将签名有效性扩展到签名（以及任何其他相关证书，如签名和时间戳证书链）有效性之外。这是因为签名时间已知并且在签名证书的有效期内设置。也就是说，签名证书完全有效，在签署时没有撤销。因此，您可以在以下情况下成功验证带时间戳的签名：

• 签署证书链是值得信赖的
• 时间戳证书链被信任
• 签名时间戳在签名证书的有效期内
• 在签署时间​​之前，证书均未被撤销（由CRL中的撤销日期和签名中的签名时间戳确定）

我博客文章中的更多详情：https://www.sysadmins.lv/blog-en/digital-signatures.aspx