威瑞信时间戳服务器是否关闭？

Question

过去两天（2021 年 1 月 1 日和 2 日），我尝试使用 Inno Setup 构建我的设置脚本，但数字签名失败。所以我通过电子邮件联系了威瑞信，等待他们的回复。

Answer 1

我今天下午（2021 年 1 月 2 日）收到了威瑞信的官方回复：

感谢您联系威瑞信支持。

在我们的身份验证服务出售给赛门铁克（现为 Digicert）后，此服务器已被弃用。您可以在网上找到免费时间戳服务器的列表，或者它们的列表现在位于 http://timestamp.digicert.com。

如果您有其他问题，请随时与我们联系。

所以 http://timestamp.verisign.com时间戳服务器不复存在了。

目前我知道以下替代方案（除了上面的 Digicert 之外）效果很好：

关于 http://tsa.starfieldtech.com 的另一个说明：这个似乎不可靠，我认为它禁止进行“太多”签名的 IP。 (4认同)
@AlannaRose 不，我通过电子邮件发送了他们的支持，然后将他们的回复复制/粘贴给我。 (3认同)
请注意 http://timestamp.comodoca.com/authenticode ：我在 2020 年 6 月停止使用该版本，因为它开始生成损坏的时间戳，我相信是由于根证书过期。 (3认同)
我找不到任何与此相关的公开帖子。他们是否向您指出了任何弃用公告？看来这件事已经彻底宣告了。 (2认同)
您可以使用的另一个是“http://timestamp.sectigo.com”（有关详细信息，请参阅 https://sectigo.com/resource-library/time-stamping-server ） (2认同)

Answer 2

使用 Microsoft 的SignTool.exe 时

更改时间戳服务器 ( -f)：

@AndrewTruckle 没错。为了帮助完成这个过程，并且由于 stackoverflow 也是一个 wiki，我向其他人提供信息以帮助他们完成任务。他们没有理由必须忍受记住 17 年前在“.cmd”文件中列出的所有这些细节的痛苦，此后就再也没有想过。 (7认同)
@IanBoyd 这是一个救星。这个“人”离开了公司，没有留下任何指示。保存数据的服务器崩溃并且没有备份。两个小组认为另一个小组负责备份。所以我只剩下黑洞了。 (3认同)