1
当根CA到期时，代码签名证书会怎样？
到目前为止，对我来说很清楚：如果代码签名证书本身已过期，则签名/带有时间戳的代码将被验证/接受。如果不是，则签名代码也过期。 但是，如果我的CA本身到期（根CA和由此发行的CA），会发生什么？ 带有时间戳的代码仍会被接受吗？ 是否必须仍然存在过期的根证书和颁发CA证书（例如，在受信任的根ca证书存储中）？这是我的假设，即使CA可能会降级，执行签名的客户端仍必须信任CA？否则，信任链将被破坏，对吗？ 缺少CRL或AIA是否会带来任何问题？