Sign Gläser und Unterschriftenzertifikat Ablauf des Zertifikats ⇐ Java

[Anonymous]

Ob Sie es glauben oder nicht, ich unterschreibe ein Glas für eine Legacy -Anwendung, die Java Webstart verwendet.C:/javapath/.\jarsigner -storetype pkcs12 -tsa http://timestamp.digicert.com -keystore 'C:/keystorepath' 'C:/jarPath' aliasName -storepass 'keystorePassword'
< /code>
Das Glas ist erfolgreich unterschrieben!C:/javapath/.\jarsigner -verify 'C:/jarpath' -keystore 'C:\keystorePath' -verbose -certs
< /code>
Ich habe die folgende Nachricht: < /p>
Signed by "CN=Internal Certificate Authority"
Digest algorithm: SHA-256
Signature algorithm: SHA256withRSA, 2048-bit key
Timestamped by "CN=DigiCert Timestamp 2024, O=DigiCert, C=US" on Tue Mar 11 22:04:02 UTC 2025
Timestamp digest algorithm: SHA-256
Timestamp signature algorithm: SHA256withRSA, 4096-bit key

jar verified.

The signer certificate will expire on 2025-07-28.
The timestamp will expire on 2031-11-09.
< /code>
Meine Fragen sind: < /p>

[*] Das signierte Glas ist gültig Einheit 2005-07-28 oder 2031-11-09? Was wird 2025-07-28 passieren? Müssen wir die Gläser noch einmal unterschreiben?
Ich verwende tsa http://timestamp.digicert.com. Kann ich das verwenden, wenn ich das Glas nicht selbst unterschreibe? Sollte ich eine andere URL verwenden, da ich die Keystore für die interne Zertifikatbehörde verwende?>