2015-02-24 1 views
1

La génération d'un CSR nécessite le nom du serveur, l'organisation, le pays, etc. Le nom du serveur est utilisé dans SSL pour s'assurer que le serveur auquel vous parlez est le serveur qui a été certifié . Question (1) Quelle est la pertinence du nom de serveur si j'utilise un certificat pour la signature de code?Demande de signature de certificat - pertinence du CN pour la signature de code

Les certificats de signature de code ne sont différents du certificat SSL que dans les indicateurs. Le repos est le même. Maintenant, si je prends un certificat SSL délivré à foo.com et l'installe sur bar.com alors ça ne marchera pas. Qu'en est-il du certificat de signature de code? Si vous prenez un certificat de signature de code émis sur foo.com et l'installez sur bar.com et que vous signez des DLL ou des JAR à partir de là, y aura-t-il un problème? (2)?

Je suppose qu'il ne devrait pas y en avoir. Je n'ai pas un tel certificat donc je ne peux pas le tester, mais par théorie devrait-il y avoir un problème?

Répondre

0

Quelle est la pertinence du nom de serveur si j'utilise un certificat pour la signature de code?

il n'y a pas de dépendances. Cependant, un champ de sujet approprié aidera à identifier l'éditeur original.

serait alors En cas de problème

pas. Il n'y a pas d'autre nom de sujet à comparer. Pour les certificats de signature de code, le sujet peut être quelconque, il doit être juste descriptif.