什么是时间戳？

        时间戳（mestamp）是指在一我们签好名的代码中加入辨识文字，如时间或日期，用以保障本地端资料更新顺序与远端服务器端一致。

如下时间戳范例：

2006-05-29 T 10:45 UTC
2008-12-05 T 11:20 UTC
Sat Jul 23 06:18:23 2006

时间戳在代码签名证书中的应用

       VeriSign 或 Thawte代码签名证书可支持一到三年有效期。一般我们开发的软件的生命周期都会更长，为了保证用数字证书签名后的软件代码在证书到期后仍然有效，我们就必须使用时间戳技术。当我们对代码进行数字签名时，将会产生希哈值发送给时间戳服务器进行时间戳反签名。这样，当用户下载签名代码后，IE等网络浏览器将进行鉴别：

(a) 如果是代码签名证书已经过期，用该证书签名的软件代码将不会被信任；

(b) 用有效的代码签名证书签名的代码，即使代码签名证书已经到期，但代码仍然是可信的。维瑞代理VeriSign、Thawte代码签名证书免费为客户提供时间戳服务，是为了方便软件开发商可以不用担心由于代码签名证书过期而影响在有效期内已经签名的代码的正常的使用，也就是说，在代码签名证书有效期内签名的代码使用时间戳后永远不会过期。

免费时间戳URL

目前列出的时间戳服务都在国外；在添加时间戳的时候，要确保的你的网络能访问国外，否则会签名不成功。

Verisign 时间戳URL： http://timestamp.verisign.com/scripts/timstamp.dll

Comodo 时间戳URL： http://timestamp.comodoca.com/authenticode

GeoTrust/TrustCenter： http://www.trustcenter.de/codesigning/timestamp