Saltar al contenido principal

Después de que caduque el certificado de firma de código, ¿el software firmado anteriormente aún puede funcionar con normalidad?

La "validez" del certificado de firma de código afecta principalmente el estado de confianza de los archivos firmados nuevos; el impacto en el funcionamiento de los archivos ya firmados se divide en dos casos:

  • Sin "sello de tiempo" habilitado: si no se añadió un sello de tiempo al firmar, después de que el certificado caduque, el sistema considerará que la firma es inválida.
  • Con sello de tiempo habilitado: si se marcó la opción de sello de tiempo al firmar, el sistema verificará "si el certificado estaba dentro de su período de validez en el momento de la firma"; incluso si el certificado caduca, siempre que el sello de tiempo sea válido, el archivo firmado seguirá siendo de confianza.