Qu'est-ce qui est nécessaire pour configurer un service (personnel) d'exécutable / d'horodatage de code?

Question

Nous utilisons actuellement le service d'horodatage de verisign, mais de temps en temps, le serveur d'horodatage devient indisponible, principalement en raison de la défaillance de notre fournisseur de services Internet.

Nous horodatons maintenant tout ce que nous construisons, même les versions de développement les plus simples, car nous avons rencontré de nombreux problèmes avec Vista qui n’exécutait pas correctement les fichiers non signés / non estampillés.

Peut-on configurer un service d’horodatage pour en faire autant? J'ai regardé autour de moi et je n'ai trouvé aucune information à mon niveau actuel de connaissance qui me dise que cela peut ou ne peut être fait.

Answer 1

"Pouvons-nous configurer un service d'horodatage pour qu'il en soit de même?"

Utilisez http://www.opentsa.org/

Answer 2

Je recherchais la même chose et, jusqu'à présent, nous utilisons un certificat de signature de code Thawte avec horodatage gratuit VeriSign. L’article l’horodatage approuvé sur Wikipedia contient 2 bonnes images de son fonctionnement et quelques liens externes au en bas, y compris des liens vers les RFC et ANSI ASC. Un des liens mène à digistamp.com, où ils proposent un service volumineux, ainsi qu'un serveur et une licence SecureTime. Le prix courant sur cette liste est de 30 000 USD, plus 4 500 USD d’entretien et d’audit annuels, bien plus que ce que nous aurions payé.

Je ne suis toujours pas sûr de savoir à quelle fréquence le service d’horodatage doit être contacté. S'il ne doit contacter le service qu'une seule fois au moment de la signature, ce n'est pas grave, mais si le service doit être contacté à chaque fois que le certificat est utilisé, il est préférable d'avoir le nôtre. Je n'ai rien vu de tel dans la communauté open source.