哪里可以买到便宜的代码证书呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3041 天前的主题，其中的信息可能已经有所发展或是发生改变。

自用，感觉代码证书的价格简直贵出* 了

代码

证书

自用

便宜

19 条回复 • 2016-01-21 21:47:06 +08:00

abelyao

2016-01-21 16:27:02 +08:00

什么代码证书… 组织机构代码代码证…？

wql

2016-01-21 16:36:03 +08:00

你指的是 code signing cert?

yangff

2016-01-21 16:36:17 +08:00

@abelyao Code signing

yangff

2016-01-21 16:36:23 +08:00

@wql 嗯

wql

2016-01-21 16:36:34 +08:00

StartSSL?

function007

2016-01-21 16:38:10 +08:00

那玩意便宜不了吧。。

longaiwp

2016-01-21 16:59:01 +08:00

@yangff YFF 聚聚这个你想很便宜没可能啊

Slienc7

2016-01-21 17:09:51 +08:00

https://startssl.com/
IV Class2 个人身份认证， 60 刀一年，记得应该是没有时间戳，不支持内核签名。

https://www.gogetssl.com/code-signing-certificates/
Comodo 支持个人 70 刀一年，不知道有没有时间戳。

yangff

2016-01-21 19:57:53 +08:00

@xgowex 60$好像是 2yr ？

phoenixlzx

2016-01-21 20:00:42 +08:00

面向个人的只有 Thawte 的 CodeSigning for personal

然后在国内需要找律师事务所证明，让律师给你签个字盖个章然后你交 2000 软妹币的样子

Slienc7

2016-01-21 20:00:49 +08:00

@yangff
似乎是签出证书的有效期是两年，然后每年需$60 重新进行认证，否则就不能继续签证书了（之前签的证书不会吊销，仍然有效）。
我不是很确定，听朋友说过，详情需咨询客服...

aliuwr

2016-01-21 21:02:34 +08:00

@xgowex 签的时候要加上时间戳，这样签出来的文件在证书到期之后就会仍然有效。

Slienc7

2016-01-21 21:05:20 +08:00

@aliuwr 并非每个都支持。

aliuwr

2016-01-21 21:17:20 +08:00

@xgowex 这个我就不清楚了，反正我用来签名的证书和提供时间戳的不是同一方也没有问题。
证书是 Comodo 的，时间戳用 Symantec 的。

我个人认为证书里应该没有限定时间戳功能和提供者的设定。

yangff

2016-01-21 21:18:16 +08:00

=-= 突然想到，我只是要自校验……所以完全可以自己签…………

hjc4869

2016-01-21 21:20:13 +08:00

能卖给个人的已经是不错的了。。很多都要 EV 才能买。

wql

2016-01-21 21:41:35 +08:00 via Android

@aliuwr
@yangff
@xgowex
国内 wosign 似乎有免费时间戳，但我没试过。

yangff

2016-01-21 21:41:55 +08:00

@hjc4869 为什么这么说=-=

orzfly

2016-01-21 21:47:06 +08:00

@aliuwr StartSSL 的 Code Signing 证书多带了一个 Lifetime Signing 属性，因此时间戳对其无效，反而会导致副作用……