为什么Install4j 7.0.12签名可执行文件时提示时间戳服务不可用？

故障根因 #

你当前使用的http://timestamp.globalsign.com并非临时下线，GlobalSign已永久关停该旧版HTTP时间戳接口。接口完全停止服务后，Install4j发起签名时间戳请求时就会抛出FileNotFoundException类的连接失败报错，该问题与Install4j 7.0.12本身的功能逻辑无直接关联。

可替代的合规时间戳服务 #

所有兼容RFC 3161时间戳协议的公开服务均可适配当前版本，常用的可选服务地址包括：

• DigiCert 公开时间戳服务：http://timestamp.digicert.com
• Sectigo 公开时间戳服务：http://timestamp.sectigo.com
• Microsoft 公共时间戳服务：http://timestamp.microsoft.com
  配置时优先选择与自身代码签名证书签发方一致的时间戳服务，可最大程度避免Windows系统端的签名校验兼容问题。

配置修改路径 #

按照Install4j报错提示的官方配置入口，可按需选择两种修改方式：

• 全局生效配置：打开Install4j安装目录下的bin/install4j.vmoptions文件，在文件末尾追加参数-Dinstall4j.timestampUrl=选定的时间戳服务地址，保存后重启Install4j客户端，该配置将对所有项目生效。
• 单项目生效配置：进入项目的编译器变量设置页面，新增变量sys.ext.timestampUrl，变量值填写选定的时间戳服务地址，该配置仅对当前构建项目生效，不会影响其他项目的原有设置。

版本适配注意事项 #

• Install4j 7.0.12版本内置的签名组件基于旧版Windows signtool逻辑开发，不支持仅提供HTTPS加密访问、或适配RFC 5816新协议的时间戳服务，配置时需优先选择支持HTTP明文访问的旧版兼容接口。
• 配置完成后若仍报连接错误，可先在浏览器中访问所选的时间戳服务地址，确认本机网络无防火墙、代理规则拦截对应请求后，再重新执行构建流程。

内容的提问来源于stack exchange，提问作者keplerian