尝试使用 http://tsa.starfieldtech.com 作为时间戳服务器使用 GoDaddy 证书对 OutlookAdd-In 进行签名，但收到“签名参数不正确”。现在收到“签名时出错：无法解析时间戳 URL 服务器名称或地址。”我成功地使用了http://timestamp.comodoca.com/authenticode 以便将其发布给用户，但我对使用新 URL 并不完全满意。其他人是否遇到此问题？
谢谢！
【问题讨论】：
标签： certificate code-signing signing code-signing-certificate
它已经死了。
浏览器显示Server not found。
名称解析失败：
nslookup tsa.starfieldtech.com
...
can't find tsa.starfieldtech.com.: Non-existent domain
【讨论】：
这是我的 2 美分：
几天前，GoDaddy 退出了代码签名证书 (CSC) 业务。 GoDaddy 告诉我，他们将兑现我的证书，直到 2023 年到期。
GoDaddy 技术支持告诉我，GoDaddy 推荐的 TSA（时间戳权威）服务器 starfieldtech.com 不再识别 GoDaddy CSC。使用 MS SDK signtool.exe，我尝试了以下替代方法，所有这些方法都失败并出现错误“无法访问指定的时间戳服务器或返回无效响应。”：
http://tsa.starfieldtech.com/
http://timestamp.digicert.com?alg=sha1
http://timestamp.globalsign.com/scripts/timstamp.dll
http://www.startssl.com/timestamp
http://rfc3161timestamp.globalsign.com/advanced
https://timestamp.geotrust.com/tsa
http://tsa.startssl.com/rfc3161
http://www.trustcenter.de/codesigning/timestamp
http://freetsa.org/tsr/
http://freetsa.org
https://freetsa.org
唯一仍然有效的是：
http://timestamp.comodoca.com/authenticode
我怀疑 TSA 服务器是否足够，我认为问题远不止于此。
我还查看了https://gist.github.com/Manouchehri/fd754e402d98430243455713efada710。
有谁知道其他有信誉的 TSA 有效吗？
我宁愿不必过早更换昂贵的 CSC。
【讨论】：