Le certificat de signature de code avec la politique de durée de vie ne fonctionne pas

Question

J'ai créé un certificat de signature de code auto-signé avec l'OID Microsoft à vie 1.3.6.1.4.1.311.10.3.13. Le certificat a expiré, mais le programme signé continue de fonctionner normalement. J'espérais que le programme cesserait de fonctionner ou que Windows donnerait une sorte d'avertissement. Je ne reçois ni l'un ni l'autre Où vais-je mal?

Answer 1

Ok, je mets l'OID Lifetime au mauvais endroit. Il doit faire partie de l'attribut Enhanced Key Usage. L'attribut devient alors:

code

signature (1.3.6.1.5.5.7.3.3) Signature à vie (1.3.6.1.4.1.311.10.3.13)