PKI 和代码签名

Question

我很难理解代码签名和 PKI 之间的区别。 是否可以使用 PKI（具有 CA 层次结构）颁发用于签署代码源的证书，然后使用吊销使某些软件无效（例如不应使用的旧版本）？还是 X.509 证书与代码签名不兼容而我遗漏了什么？

非常感谢。

Answer 1

PKI 是一种基础架构，可让您颁发用于签署 二进制文件（除其他外）的证书。您没有签署源代码。

您可以为您拥有的每个软件版本创建单独的证书，但是，我没有看到有人以这种方式和目的使用它。

通常您注册一些证书并使用它们签署所有版本，直到它们过期。 即使证书过期，也不会阻止客户继续使用您的软件。