Какой центр сертификации выдает сертификат - PullRequest
3 голосов
/ 31 мая 2010

Наша компания в настоящее время внедряет услугу TSA (Time Stamp Authority). И теперь мы ищем CA (центр сертификации), который может выдать сертификат с предполагаемым использованием: отметка времени. Я связался с несколькими ЦС, но они предлагают только сертификаты Digital ID и ничего не знают о TSA. Может быть, у кого-то есть опыт с такой проблемой?

1 Ответ

3 голосов
/ 01 июня 2010

Я сомневаюсь, что вы найдете какие-либо коммерческие центры сертификации, предлагающие сертификаты с использованием меток времени. Рынка нет, и это идет вразрез с их интересами. Как и сертификат с использованием CA или OSCPSigning, вы можете получить его, только если у вас есть какая-то коммерческая сделка с CA.

Если вы предлагаете услугу TSP, вы можете просто использовать обычный сертификат и игнорировать его использование. В зависимости от используемой вами библиотеки, она может вообще не проверять использование. Тем не менее, Java 6 проверяет это.

Вы также можете использовать самозаверяющий сертификат и распространять свой корневой центр сертификации среди тех, кто хочет выполнить проверку локально.

...