http://tsa.starfieldtech.com时间戳服务是否还能正常使用？

问题复现 #

• 使用GoDaddy签发的代码签名证书对Outlook Add-In进行签名，指定http://tsa.starfieldtech.com为时间戳服务器时，首次返回签名参数不正确报错
• 后续重试后报错变为签名时发生错误：无法解析时间戳URL的服务器名称或地址

临时处理方案 #

目前已切换使用http://timestamp.comodoca.com/authenticode作为时间戳服务器，已完成签名并正常发布给用户使用

相关说明 #

1. 上述报错是非常普遍的共性问题，大量使用GoDaddy代码签名证书的开发者都遇到过完全相同的问题。根因是tsa.starfieldtech.com对应的Starfield公共时间戳服务早在2022年底就已经逐步停止对外公共服务，域名解析已经下线，并非你的证书配置或签名流程有误。
2. 你所顾虑的切换Comodo时间戳服务的有效性问题无需担心：Authenticode签名规范支持任意受信任CA提供的公共时间戳服务，只要你的代码签名证书本身是受信任的有效证书，搭配Comodo的时间戳生成的签名完全符合微软Office的信任校验规则，不会影响用户正常安装使用Outlook插件。
3. 如果你倾向使用和GoDaddy同体系的时间戳服务，可以替换使用GoDaddy当前仍在运营的公共时间戳地址http://timestamp.godaddy.com，适配所有GoDaddy签发的代码签名证书，不会出现解析报错问题。

内容的提问来源于stack exchange，提问作者Mike