1
ルートCAが期限切れになると、コード署名証明書はどうなりますか？
これまでのところ明確です：コード署名証明書自体の有効期限が切れると、タイムスタンプで署名された場合に備えて、署名されたコードが検証/受け入れられます。そうでない場合、署名されたコードも期限切れになります。 しかし、私のCA自体が期限切れになるとどうなりますか（ルートCA、つまり発行CA）。 タイムスタンプが付けられていても、コードは受け入れられますか？ 期限切れのルート証明書と発行CA証明書がまだ存在している必要がありますか（信頼されたルートCA証明書ストアなど）？これは私の仮定ですが、CAが降格されても、署名されたものを実行するクライアントはCAを信頼する必要がありますか？そうでなければ、信頼チェーンは壊れますよね？ CRLまたはAIAの欠如は問題を引き起こしますか？