说明签名涉及多种证书公私钥，主要包含根证书、证书吊销列表、由根证书派生的签名证书和时间戳证书等。根证书是整个信任链起点，泄露根证书私钥会产生严重安全问题，需要保障根证书私钥绝对安全，建议客户使用安全加密、离线保存、多人持有等措施保护根…

时间戳签名证书这一节开头说：“签名证书会因为有效期、被吊销等原因导致失效，验签时需要验证签名时刻签名证书有效即可” 意思是即使该签名证书被吊销了，验签时还是可以验证通过么？

时间戳签名签的是签名时刻，只要在签名时刻签名证书是有效的就能通过验签。

以下是我理解的各个证书的作用，麻烦看一下是否正确： rootca.der：用来验证hpm包来源是否可信 signer.pem_enc、ts_signer.pem_enc、rootca.crl：用来给hpm原文签名以及验签签名：出hp…

是的。另外，因为CMS签名内容中包含了证书链，所以才能使用rootca.der根证书校验证书链，最终验证签名证书的有效性。有兴趣可以用 asn1editor 工具查看cms的内容。

海军哥你好，我们用证书服务器搭建了rootca和中间ca。用中间ca作为bmc 证书可行吗，因为看bmc里面证书的名称都需要替换成rootca使用才会被识别。

这个工具我没接触过唉。

我们准备先搭建sign server 服务验证tsa模块了。

自签名CA创建以及HPM签名指导

arch (Evan(bx)) 2025 年3 月 27 日 01:56 10

好的。那用证书服务器时候，这个BMC证书教程里面tsa.cnf文件怎么处理。我们是使用ejbca搭建的证书服务器。在ejbca中，依赖证书模板和终端实体模板来提供默认的RA界面用来申请证书

反向过渡包如何制作

话题		回复	浏览量
uBMC 25.07版本编译突然就报签名异常问题，无法正常编译交流互助区提问求助	44	253	2026 年7 月 28 日
关于签名根证书最新的CRL吊销列表文件问题交流互助区提问求助	2	96	2026 年1 月 7 日
bingo 本地sign server云签名curl验证 CICD SIG 提问求助	7	242	2025 年7 月 9 日
hpm包格式说明以及重新签名指导 CICD SIG 指导文档	28	1843	2026 年9 月 1 日
openssl 替代hpm_signer签名教程 CICD SIG 经验分享	0	188	2025 年7 月 8 日