我刚刚购买了一个数字签名证书，并将使用 MS signtool 来签署我的 vb 程序（使用数字工作室 10 制作）。该程序非常简单（没有 dll 文件——基本上是 exe 和一些 xml、mdb 文件）。我的问题是：我是否应该在构建程序之前签署所有文件（甚至是自述文件或 ico 文件），然后签署打包的安装 exe（安装包是用 installshield 制作的）。我不知道人们在开发社区。我阅读了哪些文件应该进行数字签名以及其中的链接，但对数据库和其他文件类型（html、ico 等）以及与应用程序一起打包的 dotnet4.0 等 microsoft 文件有点不确定 - -他们不是已经签了吗？