Hola a todos, estoy intentado certificar una dll con la utilidad signcode, 

pero me aparece un Warning que dice que el fichero ha sido firmado pero 

no "timestamped". He incluido la opcion -x, que realiza el "timestamp" del 

fichero, pero me da un error.



¿Que quiere decir esto de "timestamp"?



¿Es posible que una dll certificada sea utilizada como un ensamblado para 

instalarlo en la caché?



Saludos y Gracias



Pablo Alonso

Que ahi de nuevo, ya he comprendido el concepto del "timestamp", 

simplemente, es registrar en un campo la fecha y la hora de la firma 

digital del componente. No es obligatorio realizar el timestamp de una dll.



El error que me daba al incluir la opcion -x era debido a que no habia 

incluido la opcion -t donde hay que indicar el URL de un servidor que 

realice timestamp.



Después de hacer algunas pruebas no es incompatible realizar una firma 

Digital, con la que solo se va a certificar que somos quien decimos ser, 

con la firma del ensamblado. 



Pero dicha firma digital la puedo cambiar por cualquier otra sin ningún 

problema, es decir, puedo aplicar la utilidad signcode a una dll con un 

certificado, para realizar la firma con ese certificado y después realizar 

los mismo pero con otro certificado, volviendolo a firmar.



Pienso que esto no deberia ser posible ya que cualquiera puede cambiar la 

firma digital. Existe alguna utilidad u opción para que no suceda esto.



Saludos 

          Pablo





> Hola a todos, estoy intentado certificar una dll con la utilidad 

signcode, 

> pero me aparece un Warning que dice que el fichero ha sido firmado pero 

> no "timestamped". He incluido la opcion -x, que realiza el "timestamp" 

del 

> fichero, pero me da un error.

> 

> ¿Que quiere decir esto de "timestamp"?

> 

> ¿Es posible que una dll certificada sea utilizada como un ensamblado 

para 

> instalarlo en la caché?

> 

> Saludos y Gracias

>