哪個CA頒發時間戳證書

Question

我們公司目前正在實施TSA（時間戳機構）服務。現在我們正在搜索CA（證書頒發機構），它可以發佈具有預期用途的證書：時間戳。我與少數CA聯繫，但他們只提供數字身份證書，對TSA一無所知。也許有人有這種問題的經驗？

Answer 1

我懷疑你會發現任何商業CA提供帶時間戳使用證書。沒有市場，這也違背了他們的利益。就像使用CA或OSCPSigning用法的證書一樣，只有在與CA進行某種業務交易時才能獲得該證書。

如果您要提供TSP服務，您可以使用常規證書並忽略使用情況。根據您使用的庫，它可能根本不檢查使用情況。但是，Java 6會檢查它。

您也可以使用自簽名證書並將您的根CA分發給想要在本地進行驗證的人。