Discussion :

[lasvegas_parano]

Bonjour,

lorsqu'on signe un jar, il est indiqué que le certificat expire dans 6 mois.
Je voudrai savoir s'il est possible de faire une recharge automatique lorsque la date d'expiration arrive ou bien s'il est possible de fixer une date de validité pour un certificat

Merci

[reseau-emploi]

Il n'est pas possible de fixé une date de validité.

Par contre, si tu utilises un certificat non pas créé par toi avec jarsigner,
mais acheté chez un des voleurs... Tu peux avoir une date qui excède 6 mois...
(jusqu'à 10 ans)

(tout ca je te le dis de mémoire, alors je peux me tromper)

[bouye]

Comme c'est un business lucratif en ces temps de mefiance, de sur-protection et de politique securitaire, il est clair qu'il ne vont pas non-plus de vendre un certificat a duree de vie illimitee pour pas cher (des vampires on vous dit).
D'un autre cote, changer regulierement de certificat permet justement d'eviter des detournements, crackages, etc...

Pour mes applis j'en suis encore a faire avec des self-certificat mais ces programmes ne sont generalement pas destinees a etre distribue en dehors de notre cercle de collaborateurs et en fait c'est surtout utile pour moi pour tester la compatibilite avec Java Web Start (pour le jour ou...).

Mais au niveau organisation on est passe par Thawte (et j'ignore si ce sont eux qui nous les fournissent toujours de nos jours) mais pendant une periode de 6 mois ils (nos certificats) n'etaient plus valides et impossible d'en obtenir de remplacement (Thawte ne repondait pas a nos lettres... pas top...).