如何将时间戳签名添加到System.IO.Packaging.Package？

Question

有一种方法可以创建软件包，添加一些零件并使用X509Certificate对其进行签名。

我还想在包中添加时间戳签名。

如果证书过期或得到撤销如果包部分已经到期/ revokation前被打上时间戳签名应该保持有效。

P.S.我正在使用WindowsBase.dll组件中定义的System.IO.Packaging.Package类。

Answer 1

以下解决方案的工作它你既创造者和消费者的包：

1. 使用一个安全的互联网服务器，以获得信任时间戳。
2. 重新定义证书链策略以在证书链中包含时间戳验证。