标签: expired

到目前为止对我来说很清楚：如果代码签名证书本身过期，则签名的代码将被验证/接受，以防它是用时间戳签名的。如果不是，则签名代码也已过期。

但是如果我的 CA 本身过期（根 CA 和因此颁发的 CA）会发生什么？

• 如果代码带有时间戳，是否仍会被接受？
• 过期的根证书和颁发 CA 证书是否必须仍然存在（例如在受信任的根 ca 证书存储中）？这是我的假设，即使 CA 可能被降级，执行签名的客户端仍然必须信任 CA？否则信任链会被打破，对吧？
• 缺少 CRL 或 AIA 会不会造成任何问题？

为什么密码会过期？

几天以来，我一直在使用公钥（无密码）登录。今天我收到这条消息：

> ssh modlink_foo_q@server

You are required to change your password immediately (password expired)
Last login: Wed Nov 14 09:26:48 2018 from 10.130.4.3
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for modlink_foo_q.

这是 /etc/shadow 中的匹配行

server:~ # grep modli /etc/shadow
modlink_foo_q:!:17757:1:90:7:::

我认为没有设置密码。那么谁可以过期呢？

操作系统：SUSE Linux Enterprise Server 12 SP3

可能重复：
你能帮我解决我的软件许可问题吗？

我们有大约 20 个已过期的许可证。许可证附带的程序仍然安装在计算机上，但自从许可证过期以来，它们已被拔下并锁定在存储中。

我的问题是：

一般情况下，说到许可证，即使安装了程序的计算机不使用且无法使用（大部分电源已移除并在其他地方使用），您是否有义务删除程序？例如，如果BSA来敲门，会不会有麻烦？

我们有一个由 Verisign 颁发的证书，并允许它过期，因为我们不再需要它。

使用“https://” URL 为网站添加书签的客户会收到“证书已过期”警告。我们的一些文档也可能引用已失效的 URL。

有什么办法可以免除这个警告吗？理想情况下，我们希望简单地将它们重定向到网站的普通“http://”版本。