Os certificados SSL do teste são suficientes para assinar o arquivo de extensão do Firefox?
-
27-09-2019 - |
Pergunta
Boa tarde a todos!
Como você deve saber, muitas empresas que vendem certificados SSL oferecem certificados de avaliação gratuita (que geralmente expira em 30 ou 50 dias). Startcom é a exceção - eles dão Certificados gratuitos de classe 1 gratuitos de 1 ano.
A questão é: esses certificados são suficientes para eu assinar minha extensão do Firefox? Nota: não estou perguntando se estes são Boa Para a tarefa - quero discutir apenas a possibilidade física de assinar o arquivo XPI com esses certificados gratuitos.
Obrigada.
Solução
Você precisa de um certificado de assinatura de código e não um certificado SSL para assinar um complemento. Nenhum dos que você listou funcionará.
Outras dicas
Eu não ouvi falar dos "julgamentos" de que você está falando, mas se eles são certificados legítimos, eles funcionarão. Eu recomendaria ler o Autoridade de certificado e a Infraestrutura de chave pública Artigos sobre a Wikipedia.
Você pode assinar qualquer coisa com qualquer certificado, desde que tenha a chave privada.
Se o certificado é válido é outro problema.