开放源代码项目的Webstat代码签名证书

Question

我正在寻找将被Java Webstart接受的代码签名证书。它适用于Arianne Project（上的一个ten year old开源项目）。

不幸的是，“只是”一个业余时间的开源项目意味着我们不能通过发布公司注册摘要来证明我们的身份。另一个问题是代码签名证书似乎相当昂贵。

所以，如果任何人有建议在哪里看，我会非常感激。

Answer 1

Certum为开源项目提供免费的Java Codesining证书。

Answer 2

我已经使用了Thawte和Verisign代码签名证书，并将它们用于Windows和Mac上的Web Start。不过，我认为任何代码签名证书都可以工作，并且可以转换为Java Sign工具可以接受的证书。重要的部分是确保Java运行时引擎包含该供应商的根证书。

请注意，他们不断为每个已发布的JRE添加越来越多的根证书，因此这些选项正在增加，但如果您想要最老的JRE识别证书，则应该遵循旧标准我提到。

Tucows转售Comodo代码签名证书相当便宜。 Comodo根证书自2006年5月以来一直在JRE中使用，这是JRE 1.5的一些版本。因此，JRE 1.6和更高版本应该支持Comodo代码签名证书。

Answer 3

至于价格，here's a link to a previous answer of mine in another thread。每年75美元或更少（如果您注册超过一年）。

我不确定他们得到的身份如何挂断，但看看。

https://www.startssl.com是另一个组织，很多人对SO指向。我从来没有用过它们，但给他们看看。