Cosa è necessario per impostare un servizio di timestamp eseguibile / codice (personale)?

Question

Attualmente stiamo utilizzando il servizio di timestamp di verisign, ma ogni tanto il server di timestamp diventa non disponibile, principalmente a causa del fallimento del nostro ISP.

Ora eseguiamo il timestamp di tutto ciò che costruiamo, anche di semplici sviluppi, poiché abbiamo avuto molti problemi con Vista che non eseguiva correttamente i file non firmati / non caricati.

Possiamo impostare un servizio di timestamp per fare lo stesso? Mi sono guardato intorno e non ho trovato alcuna informazione al mio attuale livello di conoscenza che mi dice che questo può o non può essere fatto.

Answer 1

" Possiamo impostare un servizio di timestamp per fare lo stesso? "

Usa http://www.opentsa.org/

Answer 2

Ho cercato la stessa cosa e finora stiamo usando un certificato di firma del codice Thawte con il timestamp gratuito di VeriSign. L'articolo Timestamping affidabile su Wikipedia contiene 2 buone immagini di come funziona e alcuni link esterni nella in basso, compresi i collegamenti a RFC e ANSI ASC. Uno dei collegamenti va a digistamp.com, dove offrono un servizio ad alto volume e vendono anche un server SecureTime e una licenza. Il prezzo di listino attuale è di $ 30.000 più $ 4.500 di manutenzione e audit annuali, molto più di quanto pagheremmo.

Una cosa di cui non sono ancora chiaro è la frequenza con cui il servizio di timestamp deve essere contattato. Se è necessario contattare il servizio solo una volta durante la firma, allora va bene, ma se il servizio deve essere contattato ogni volta che si accede al certificato, sarebbe meglio avere il nostro. Non ho visto nulla di simile nella comunità open source.