Windows sertifikası süresi dolmuş olsa bile geçerlidir


3

İmzalı bir dosyam var. Bu imzanın sertifikası, 2007'ye kadar kullanılabilir olduğunu söylüyor, yine de Windows (7 Professional) özellikler iletişim kutusuyla açıyorsam geçerli olduğunu söylüyor.
Bu nasıl mümkün olabilir?


2
Sadece tahmin, ama ... çünkü sertifika imzalama sırasında hala geçerliydi ?
Grawity

fakat süresi dolmuşsa geçersiz olmamalıdır? Yani, imzayı doğrulayamıyorum çünkü bu sertifikaya güvenemiyorum. artık ...
ragnq

İmza kendisi geçerlidir. Son kullanma tarihi yoktur, yalnızca imzalama tarihi vardır.
Grawity

@ragnq: Bağımsızlık Bildirgesi'ndeki imzaları düşünün. Tüm imzalayanlar öldü, ancak imzalar geçerlidir. . .
surfasb 19:11

@surfasb Bu durum yine de takip etmiyor. Ama bu başka bir hikaye ... Sorumu geçersiz olduğu kabul edilen, ancak Windows görüşünde olmayan sertifika ile ilgili.
ragnq

Yanıtlar:


4

Bir imzanın amacı, kalıcı, geri alınamaz ve yadsınamaz olmasıdır. Bir sertifikanın geçerlilik süresi boyunca bir imza yapıldığını ispat etmeniz şartıyla, bu imzayı geçerli olarak kabul etmelisiniz.

Artık yeni imzalar yapmak için bu sertifikaya güvenemeyeceğiniz doğru; çünkü iptal edilemediği sürece geçerlilik süresi boyunca güvenilir olduğunu varsaymanız gerekir. Bu durumda, imzanın bu geçerlilik süresi boyunca yapıldığını ispatlayabilirsiniz (çünkü imza, hala güvendiğiniz bir makam tarafından damgalanır ve imzalama sertifikası asla iptal edilmez). Bu yüzden imza sonsuza dek geçerlidir.

Bir sertifikanın 'geçerli' olarak gösterilip gösterilmemesi, görüntülediğiniz içerikte geçerli olup olmamasına bağlıdır.


Ancak sorumun imzası değil, süresi dolmuş olsa bile Windows görüşünde geçerli olan sertifika ile ilgili.
ragnq

Sertifika, geçerlilik süresi içinde iptal edilmediğinden, imzaları kontrol etmek için hala geçerlidir.
David Schwartz

Yani Windows sadece bunun için kullanıldığını biliyor mu? Özellikler penceresini açarsanız -> Dijital İmzalar -> Detaylar (= "Geçerli") -> Sertifikayı Göster. -> Cert.Path -> Son Cert = "Geçerli"
ragnq

Vay, haklısın, başka bir yolla açmayı başardım ve orada geçersiz olarak işaretlendi. Bu sertifika görünümlerinin farklı olabileceğini bilmiyordum. Teşekkürler (Cevabınıza cümle ekleyebilir misiniz, paralar gösterilir, ve burada da görebildiğimiz gibi, bağlama göre farklı olarak doğrulanmıştır)
ragnq
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.