哪里可以买到便宜的代码证书呢？

[yangff]

自用，感觉代码证书的价格简直贵出* 了

[abelyao]

什么代码证书… 组织机构代码代码证…？

[wql]

你指的是 code signing cert?

[yangff]

@abelyao Code signing

[yangff]

@wql 嗯

[wql]

StartSSL?

[function007]

那玩意便宜不了吧。。

[longaiwp]

@yangff YFF 聚聚这个你想很便宜没可能啊

[Slienc7]

https://startssl.com/
IV Class2 个人身份认证， 60 刀一年，记得应该是没有时间戳，不支持内核签名。


https://www.gogetssl.com/code-signing-certificates/
Comodo 支持个人 70 刀一年，不知道有没有时间戳。

[yangff]

@xgowex 60$好像是 2yr ？

[phoenixlzx]

面向个人的只有 Thawte 的 CodeSigning for personal

然后在国内需要找律师事务所证明，让律师给你签个字盖个章然后你交 2000 软妹币的样子

[Slienc7]

@yangff
似乎是签出证书的有效期是两年，然后每年需$60 重新进行认证，否则就不能继续签证书了（之前签的证书不会吊销，仍然有效）。
我不是很确定，听朋友说过，详情需咨询客服...

[aliuwr]

@xgowex 签的时候要加上时间戳，这样签出来的文件在证书到期之后就会仍然有效。

[Slienc7]

@aliuwr 并非每个都支持。

[aliuwr]

@xgowex 这个我就不清楚了，反正我用来签名的证书和提供时间戳的不是同一方也没有问题。
证书是 Comodo 的，时间戳用 Symantec 的。

我个人认为证书里应该没有限定时间戳功能和提供者的设定。

[yangff]

=-= 突然想到，我只是要自校验……所以完全可以自己签…………

[hjc4869]

能卖给个人的已经是不错的了。。很多都要 EV 才能买。

[wql]

@aliuwr
@yangff
@xgowex
国内 wosign 似乎有免费时间戳，但我没试过。

[yangff]

@hjc4869 为什么这么说=-=

[orzfly]

@aliuwr StartSSL 的 Code Signing 证书多带了一个 Lifetime Signing 属性，因此时间戳对其无效，反而会导致副作用……