Chứng chỉ ký mã (Code Signing Certificate) hết hạn, phần mềm đã ký trước đó có còn chạy bình thường không?

“Thời hạn hiệu lực” của chứng chỉ ký mã chủ yếu ảnh hưởng đến trạng thái tin cậy của tệp được ký mới, còn đối với tệp đã ký thì có hai trường hợp:

• Chưa bật “Dấu thời gian” (Timestamp): Nếu khi ký không thêm dấu thời gian, sau khi chứng chỉ hết hạn, hệ thống sẽ coi chữ ký là không hợp lệ.
• Đã bật “Dấu thời gian”: Nếu khi ký đã chọn dấu thời gian, hệ thống sẽ xác minh “chứng chỉ tại thời điểm ký có còn trong thời hạn hiệu lực hay không” — ngay cả khi chứng chỉ hết hạn, chỉ cần dấu thời gian hợp lệ, tệp đã ký vẫn được tin cậy.