2010-08-11 28 views
0

Bonjour à tous! Comme vous le savez, de nombreuses entreprises qui vendent des certificats SSL offrent des certificats d'essai gratuits (qui expirent généralement dans 30 ou 50 jours). StartCom est l'exception - they give Certificats SSL de classe 1 gratuits d'un an.Les certificats SSL d'essai sont-ils suffisants pour signer le fichier d'extension firefox?

La question est: ces certificats sont-ils suffisants pour que je signe mon extension Firefox? Remarque: Je ne demande pas si ce sont bon pour la tâche - Je veux discuter uniquement de la possibilité physique de la signature du code du fichier xpi avec ces certificats gratuits.

Merci.

+0

Que voulez-vous dire par "possibilité physique"? Pourquoi n'utilisez-vous pas simplement un certificat auto-signé? –

+0

Vous ne pouvez pas utiliser un certificat autosigné avec des extensions Firefox, car les utilisateurs ne pourront pas l'installer (ils ne disposent manifestement pas d'une autorité de certification). –

Répondre

2

Vous devez posséder un certificat de signature de code et non un certificat SSL pour signer un module complémentaire. Aucun de ceux que vous avez énumérés ne fonctionnera.

0

Je n'ai pas entendu parler des "essais" dont vous parlez, mais s'ils sont légitimes, ils fonctionneront. Je recommande de lire les articles Certificate Authority et Public key infrastructure sur Wikipedia.

+0

À titre d'exemple de certificat d'essai - regardez cette page VeriSign: http://www.verisign.com/ssl/buy-ssl-certificates/free-ssl-certificate-trial/ –

+0

Merci Dmitriy. Je voudrais essayer le procès de VeriSign. – Octoberdan

+0

Ou les autres. Ne magasinez pas seulement par prix, lisez les petits caractères et google autour. – Octoberdan

0

Vous pouvez signer n'importe quoi avec n'importe quel certificat à condition que vous ayez la clé privée.

La validité du certificat est un autre problème.