Obtenir un certificat de confiance pour la signature de Visual Studio

Question

J'ai besoin d'informations sur les certificats de signature de code. Je n'ai aucune idée de la façon dont ils fonctionnent, et la recherche sur Google n'a pas vraiment permis de dissiper la confusion que j'avais.

Mon service informatique est prêt à m'aider à le mettre en place, mais il ne veut pas passer du temps à chercher comment, et m'a demandé de le faire.

J'ai donc besoin de savoir de quoi j'ai besoin exactement pour signer mon code dans Visual Studio (C# dans ce cas), avec une clé permanente qui ne change pas et qui peut être reconnue par nos systèmes internes.

J'ai essayé d'utiliser le certificat émis par notre entreprise, mais il indique qu'il n'a pas de clé privée. Le service informatique m'a dit qu'il pouvait émettre un modèle de signature de code, mais il n'a pas vu de clé privée dans ce modèle non plus et, en général, il n'avait aucune idée de ce qu'il faisait.

Toute connaissance de base à ce sujet, et comment le mettre en place, serait appréciée.

Answer 1

Je ne pense pas qu'il y ait un moyen d'en obtenir un qui ne soit pas en retard. Pour signer sous Windows, vous aurez besoin d'un Verisign certificat de signature de code. Le certificat de Microsoft guide à la signature du code est très utile. Du point de vue d'un développeur, une fois que vous avez le fichier PFX pour le certificat, tout ce dont vous avez besoin est l'option de signature de code. SignTool programme.

signtool /n "My company, inc." myfile.exe

Answer 2

Vous devez acheter un certificat de signature de code auprès de Verisign ou d'autres fournisseurs similaires, puis signer vos assemblages avec ce certificat.