Java Web Start 的证书已过期
JWS 对代码签名证书过期有何反应？
根据我的观察，它似乎忽略了 CA 签名证书的到期日期，但我想找到一些确凿的证据（例如官方文档）来证实这一点。
How does JWS react to code signing certificate expiration?
From my observation it appears to ignore expiration date of CA-signed certificates, but I would like to find some hard proof (e.g. official documentation) that confirms this.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果签名的 jar 被赋予时间戳（来自时间戳权威），那么即使在证书过期之后签名仍然有效（假设时间戳在过期之前）。
请参阅J2SE 5.0 的签名时间戳支持
If the signed jar is given a timestamp (which comes from a timestamp authority), then the signature will still be valid even after the certificate has expired (assuming the timestamp is prior to the expiry).
See Signature Timestamp Support for J2SE 5.0