Resources For IT Professionals
Post an article
Wikis - Page Details
  • First published by
  • When: 5 Dec 2011 3:42 PM
  • Last revision by
  • When: 25 Nov 2012 8:57 AM
  • Revisions: 3
  • Comments: 2
Options
RSSSubscribe to Article (RSS)
Can You Improve This Article?
Positively! Click Sign In to add the tip, solution, correction or comment that will help other users.

Report inappropriate content using these instructions.
Wiki  >  TechNet Articles  >  Domande frequenti sulla firma del codice (it-IT)

Domande frequenti sulla firma del codice (it-IT)

Domande frequenti sulla firma del codice (it-IT)

NOTA: alcune risorse elencate nel presente articolo sono disponibili solo in lingua Inglese.

Other Resources
Security Developer Center
Cryptography Topics on MSDN
Follow us on Twitter


È chiaro che utilizzare congiuntamente timestamping ed authenticode permette di estendere la validità della firma oltre la data di scadenza del certificato di firma del codice. Cosa succede dopo la scadenza del timestamping del certificato? Questa estensione della validità della firma è limitata dalla validità del certificato di timestamping?

Per impostazione predefinita, i timestamp non scadono con la scadenza della catena del certificato.  Questa impostazione può essere modificata utilizzando il "lifetime signer OID” oppure il programma setreg.exe per gli ambienti che vogliono essere bloccati più a lungo. Leggere il documento "Code-Signing Best Practices " per avere informazioni dettagliate sul timestamping.

www.microsoft.com/whdc/winlogo/drvsign/best_practices.mspx 

Si può apporre il timestamp sui componenti in modalità kernel firmati utilizzando Kernel-Mode Code Signing (KMCS) e SPC (Cross-Certificate) e questa azione estenderà anche la validità della firma?

L'apposizione del timestamping per i componenti in modalità kernel è una pratica incoraggiata: leggere il documento "Kernel-Mode Code Signing Walkthrough".

Kernel-Mode Code Signing Walkthrough
 

Quale tipo di software che gli sviluppatori programmano attualmente deve essere firmato?

 
In generale, il feedback che riceviamo da parte degli sviluppatori che programmano sulla nostra piattaforma è che essi sono interessati al fatto che, dopo la scadenza della firma, il componente non funzionerà.
 
Pur essendo vero il fatto che non è sempre chiaro quali siano le interfacce che richiedono le firme e quali no, in genere è una buona pratica firmare tutti i file binari. Questo è quello che Microsoft fa (di solito – ci sono alcune eccezioni, ma relativamente poche). Specifici componenti avranno requisiti specifici e gli sviluppatori che si occupano specificamente di questi componenti ricevono i necessari consigli.

Vedere anche

Altre lingue

Questo articolo è disponibile anche nelle seguenti lingue:

English (en-US)

, , , , , [Edit tags]
Leave a Comment
  • Please add 6 and 6 and type the answer here:
  • Post
Wiki - Revision Comment List(Revision Comment)
Sort by: Published Date | Most Recent | Most Useful
Comments
  • 25 Nov 2012 8:57 AM

    Luigi Bruno edited Revision 1. Comment: Added the "Altre lingue" section. Added the "Italian Wiki Articles" and the "Multi Language Wiki Articles" tags to the tag list.

  • 24 Mar 2012 1:08 PM

    Luigi Bruno edited Original. Comment: Added the "Translated into Italian" tag.

Page 1 of 1 (2 items)
Wikis - Comment List
Sort by: Published Date | Most Recent | Most Useful
Posting comments is temporarily disabled until 10:00am PST on Saturday, December 14th. Thank you for your patience.
Comments
  • Posted by
    on 24 Mar 2012 1:08 PM

    Luigi Bruno edited Original. Comment: Added the "Translated into Italian" tag.

  • Posted by
    on 25 Nov 2012 8:57 AM

    Luigi Bruno edited Revision 1. Comment: Added the "Altre lingue" section. Added the "Italian Wiki Articles" and the "Multi Language Wiki Articles" tags to the tag list.

Page 1 of 1 (2 items)