代码签名为您的可执行文件提供完整性，确保它们未被修改或损坏。许多现代操作系统都需要代码签名来保护其用户免受未知来源或真实性保证的代码的侵害。
与HTTPS类似，由证书颁发机构创建的可信证书颁发给个人或公司，以允许他们签署将被主要操作系统识别的代码。
代码签名最重要的部分之一是时间戳。这是签名过程的一部分，即使证书过期，软件和用户也可以识别有效的代码签名签名。
如果您的软件由于过期的代码签名证书而停止运行，请考虑对您的用户造成的影响以及如何对其进行修复。你能推动更新，还是由于过期的签名，该机制也会被打破？在紧急情况下开发和部署补丁需要多少费用？如果您的软件停止工作，您的用户是否会遭受自己的业务影响？
由于过期签名的影响很大，因此您的代码签名过程应该很好理解并记录在案，并且您始终使用软件的时间戳来保留签名，这一点非常重要。
时间戳不仅是软件持续可用性的最佳实践，而且还提供了安全性优势。如果由于密钥泄露而需要撤销证书，则在撤销日期前签署的任何内容都将继续运行，并且任何新签名都将失效。
我们将介绍时间戳的背景和遵循的最佳实践，以确保您永远不会遇到软件签名的任何意外问题。
什么是时间戳？
时间戳会保留软件上的签名，使您在代码签名证书过期后可以被操作系统和其他软件接受。当签名被评估时，时间戳允许检查签名的有效性，而不是签名时间，而不是软件正在执行的当前时间。
如果没有时间戳，签名将根据当前日期进行评估。您可能在几年前分发了您的软件，在这种情况下，您的证书已过期，签名不再有效。这将阻止用户运行您的软件，并且根据平台，可能无法规避这种情况。
例如，您的代码签名证书在2017年全年（2017年1月1日至2017年12月31日）内有效，并且您在2017年11月签署了可执行文件并加盖了时间戳。用户下载您的可执行文件并立即运行而不是检查代码签名证书当前是否有效，他们的操作系统检查时间戳并在11月评估它是否有效。它认为证书是有效的，并且签名被接受。
请注意，每次用户运行时，都会检查可执行文件上的签名。这意味着如果您的证书过期并且没有时间戳记，软件将突然停止为所有用户工作。
对于大多数软件，您可以将其分发给用户，并希望它尽可能长时间工作 - 这使得您的签名过程的重要部分具有时间戳功能，因此您的软件可以继续使用多年。
时间戳本身由您的CA签名并加以保护，使其不受篡改或欺骗以及密码保护。把时间戳想成一个反签名。
在Windows上，如果提供代码签名证书的CA不受信任，时间戳还允许您的签名保持有效。
最佳实践
展开全文
第一个也是最重要的：使用时间戳！在许多工具中，例如Microsoft的SignTool，时间戳是可选的。确保您了解时间戳如何与您的开发工具配合使用。我们为最流行的环境提供文档，包括Windows，Mac OS和Java。检查平台支持：SHA-2是用于时间戳签名的现代标准算法。但是，仍在使用的某些操作系统默认不支持SHA-2 - Windows 7仅支持带有修补程序的SHA-2。如果您认为较早的操作系统在您的用户中很受欢迎，请考虑您是否应该使用SHA-1签名或具有两个证书的双重签名来支持这两种算法。使其成为构建过程的一部分：在更新软件时，您将构建并发布新的可执行文件。确保签名和时间戳是该过程的一部分，以避免每个软件版本出现意外问题和错误。记录流程：您比其他人更了解您的开发工具和流程。时间戳在签名过程中需要额外的标志和命令，包括一个URL来安全地从CA检索时间戳签名。确保员工或程序的变化不会导致有人忘记正确签署软件。关键损害的受损限制：时间戳为操作系统提供了一种识别签名可执行文件是在颁发证书吊销之前还是之后颁发的方法。如果您因密钥泄露而需要吊销证书，则可以安全地执行此操作，而不会使您合法生成的签名无效（如果您已加盖时间戳）。时间戳将与撤销日期进行核对，并且在该日期之前发布的任何内容都将继续有效。
证书到期的重要性
一个常见的误解是证书到期仅作为证书颁发机构向您收取更多资金的机会。从技术角度来看，证书到期是PKI的基本组成部分，这对于使系统发挥作用是必需的，尤其是在多个独立方进行交互的Web PKI中。
PKI的主要目的之一是将身份（如域名，组织或其他唯一标识符）绑定到公钥上。对于任何类型的可信证书，该身份都经过验证以确保准确性。这使您和您使用的软件能够自信地知道发给DigiCert.com/DigiCert，Inc.的证书是我们真正拥有的。代码签名，SSL和电子邮件证书都是如此。
例如，在您可以收到Software Developers LLC的代码签名证书之前。，您的CA供应商必须确保该公司真正存在，已经正确注册，并且与当地政府保持良好信誉，并且您确实是该公司有权要求提供证书的雇员。
到期作为CA重新检查此信息的机会，以确保身份和公钥之间的绑定仍然正确。通过这种方式，应将可信证书视为与护照或驾驶执照类似的身份证件，该证件也将到期。向您发放这些文件的政府希望能够偶尔确保信息的准确性，并且您仍然有权使用和获取该文件。
没有到期，证书将无限期地工作，使关键问题背后的身份随着年龄的增长而变得可疑。公司和域名易手，可以重新注册，并且可能拥有这些证书的员工离开。您是否相信2010年颁发的证书仍由其签发人签署？2000年颁发的证书怎么样？
撤销是一种额外的机制，可以指示证书何时不再受信任 - 但有许多原因（包括性能，客户端软件中缺少撤销状态检查以及可用性），因此撤销不能作为主要依据使证书失效的方法。
证书过期还有其他一些原因 - 它确保了证书在受到攻击时被恶意使用的时间窗口有限，为使用新密钥对重新验证证书提供了机会（最佳做法），并升级到当前的加密方法，如新的签名算法或更强大的密钥。