2011-05-03 83 views
3

JWS如何对代码签名证书过期作出反应?Java Web Start的已过期证书

从我的观察看来,它似乎忽略了CA签名证书的过期日期,但我想找到一些确凿证据(例如官方文档)来证实这一点。

回答

4

如果签名的jar有一个时间戳(来自时间戳记权威),那么即使证书过期(假设时间戳在期满之前),签名仍然有效。

请参阅Signature Timestamp Support for J2SE 5.0