Signature JAR: Combien de temps un certificat peut-il durer?

Question

Je comprends que lors de la signature d'un JAR, il est possible d'étendre la date d'expiration du certificat par défaut de 90 jours en utilisant -validity. Puisque ce que je fais est un système embarqué, je voudrais avoir le certificat durer indéfiniment, ou au moins plusieurs années. Devoir constamment démissionner des JAR serait dangereux.

Y a-t-il un moyen de rendre le temps infini ou de simplement mettre quelques milliers de jours le meilleur itinéraire?

Edit:

Il est mon intention d'utiliser une autorité de certification, en particulier Verisign.

Answer 1

Si vous souhaitez utiliser un certificat d'une autorité de certification, vous trouverez généralement la période maximale dans la stratégie d'autorités.

Si vous utilisez un certificat auto-signé, vous pouvez choisir la durée par vous-même uniquement limitée par la spécification.