问题描述
尝试使用 http://tsa.starfieldtech.com 作为时间戳服务器使用 GoDaddy 证书对 Outlook 插件进行签名,但收到“签名参数不正确”。现在收到“签名时发生错误:无法解析时间戳 URL 服务器名称或地址。”我成功地使用了 http://timestamp.comodoca.com/authenticode 以便将其发布给用户,但我对使用新 URL 并不完全满意。其他人是否遇到此问题?
谢谢!
解决方法
它死了。
浏览器显示Server not found
。
名称解析失败:
nslookup tsa.starfieldtech.com
...
can't find tsa.starfieldtech.com.: Non-existent domain
,
这是我的 2 美分:
几天前,GoDaddy 退出了代码签名证书 (CSC) 业务。 GoDaddy 告诉我,他们将兑现我的证书,直到 2023 年到期。
GoDaddy 技术支持告诉我,starfieldtech.com
(GoDaddy 推荐的 TSA 服务器)不再识别 GoDaddy CSC。使用 MS SDK signtool.exe
,我尝试了以下替代方案,所有这些方案都失败了,并显示错误“无法访问指定的时间戳服务器或返回无效响应。”: >
http://tsa.starfieldtech.com/
http://timestamp.digicert.com?alg=sha1
http://timestamp.globalsign.com/scripts/timstamp.dll
http://www.startssl.com/timestamp
http://rfc3161timestamp.globalsign.com/advanced
https://timestamp.geotrust.com/tsa
http://tsa.startssl.com/rfc3161
http://www.trustcenter.de/codesigning/timestamp
http://freetsa.org/tsr/
http://freetsa.org
https://freetsa.org
唯一仍然有效的是:
http://timestamp.comodoca.com/authenticode
我怀疑 TSA 服务器是否足够,我认为问题比这更深。
我也看过https://gist.github.com/Manouchehri/fd754e402d98430243455713efada710。
有谁知道其他有信誉的 TSA 有效吗?
我宁愿不必过早更换我昂贵的 CSC。