为开源项目签名的个人代码

Question

我正在为我的开源项目获得代码签名证书.我有几个问题:

1. 作为开发开源项目的未注册公司,有没有办法通过验证过程？
2. 如果我以个人名义注册代码签名证书,是否涉及任何风险(例如,被盗身份和跟踪)？

Answer 1

Certum(http://www.certum.pl)为开源项目提供免费代码证书.我知道TortoiseSVN和AnkhSVN项目使用他们的证书进行分发.

在证书发布时签名过期的问题不是特定于证书提供者,而是特定于您如何签署证书.要使签名有效,您还应签署时间戳.请参阅证书提供商的常见问题解答.