生涯ポリシーが機能しないコード署名証明書

Question

Microsoft生涯OID 1.3.6.1.4.1.311.10.3.13で自己署名コード署名証明書を作成しました。証明書は期限切れですが、署名されたプログラムは引き続き正常に動作します。プログラムが動作しなくなるか、Windowsが何らかの警告を出すことを期待していました。私はどちらも得られない。どこが間違っていますか？

Answer 1

[OK]私は間違った場所に生涯OIDを入れます。これは、拡張キー使用属性の一部でなければなりません。属性は、次のようになります。

コード署名（1.3.6.1.5.5.7.3.3） 生涯署名（1.3.6.1.4.1.311.10.3.13）