visual-studio-2010 - ClickOnce 应用程序 EXE 文件证书签名

Question

我正在通过 ClickOnce 分发我的应用程序。

现在我正在签署 ClickOnce 清单。setup.exe 由有效的发布者签名。安装后，还有另一个 EXE 文件供应用程序运行。

如何签署应用程序 EXE 文件？

Answer 1

您应该在您的 CSPROJ 文件中使用 postbuild 任务（请注意，我仅签署“RELEASE”配置）：

  <Target Name="SignOutput" AfterTargets="CoreCompile" Condition="'$(ConfigurationName)'=='Release'">
    <PropertyGroup>
      <TimestampServerUrl>http://timestamp.verisign.com/scripts/timestamp.dll</TimestampServerUrl>
      <ApplicationDescription>my app</ApplicationDescription>
      <SigningCertificateCriteria>/n "my company."</SigningCertificateCriteria>
    </PropertyGroup>
    <ItemGroup>
      <SignableFiles Include="$(ProjectDir)obj\$(ConfigurationName)\$(TargetName)$(TargetExt)" />
    </ItemGroup>
    <Exec Condition=" '$(ConfigurationName)'=='Release'" Command="&quot;c:\Program Files (x86)\Windows Kits\8.0\bin\x64\signtool.exe&quot; sign $(SigningCertificateCriteria) /d &quot;$(ApplicationDescription)&quot; /t &quot;$(TimestampServerUrl)&quot; &quot;%(SignableFiles.Identity)&quot;" />
  </Target>