证书签名请求 - CN用于代码签名的相关性

Question

生成CSR需要服务器名称，组织，国家等。服务器名称用于SSL以确保您正在与之通话的服务器是经过认​​证的服务器。 问题是(1)如果我使用证书进行代码签名，那么server-name的相关性如何？

代码签名证书与仅在标志中的SSL证书不同。休息都是一样的。现在，如果我将颁发给foo.com的SSL证书安装到bar.com上，那么它不会工作。什么是代码签名证书？如果将一个代码签名证书颁发给foo.com并将其安装在bar.com上并从那里签署DLL或JAR，那么是否会有任何问题(2)？

我想应该没有。我没有这样的证书，所以我不能测试它，但理论上应该有什么问题？

Answer 1

如果我使用证书进行代码签名，那么服务器名称的相关性是什么？

没有依赖关系。但是，适当的主题字段将有助于识别原始发布者。

然后会有任何问题

没有。没有其他主题名称可以比较。对于代码签名证书，主题可以是任何，它必须只是描述性的。