J'aurais tendance à dire qu'une fois qu'un certificat est périmé, c'est définitif. Sinon rien ne t'empêche de signer un fichier/exe vérolé avec la clef privée qui aurait été potentiellement brute-forcée entre-temps. Tous les contrôles sur la date se contournent je pense: remonter l'horloge système au moment de signer ton fichier, forger une fausse date de création à ton fichier...
[^] # Re: Mise à jour du certificat ?
Posté par bobbysixkiller . En réponse au journal Microsoft Visual C++ 2013 contenait-il un virus ?. Évalué à 1.
J'aurais tendance à dire qu'une fois qu'un certificat est périmé, c'est définitif. Sinon rien ne t'empêche de signer un fichier/exe vérolé avec la clef privée qui aurait été potentiellement brute-forcée entre-temps. Tous les contrôles sur la date se contournent je pense: remonter l'horloge système au moment de signer ton fichier, forger une fausse date de création à ton fichier...