Практическое руководство. Подписывание файлов установки с помощью программы SignTool.exe (ClickOnce)
Для подписи программы установки (setup.exe) можно использовать средство SignTool.exe. Это позволяет не допустить установки поддельных файлов на компьютерах пользователей.
По умолчанию ClickOnce имеет подписанные манифесты и подписанную программу установки. Однако если требуется позднее изменить параметры программы установки, подписать программу установки необходимо позже. Если изменить параметры после того как программа установки подписана, подпись будет повреждена.
Следующая процедура создает неподписанные манифесты и неподписанную программу установки. После этого в Visual Studio доступно подписывание ClickOnce для создания подписанных манифестов. Программа установки оставлена неподписанной для того, чтобы клиент мог подписать исполняемый файл своим сертификатом.
Чтобы создать неподписанную программу установки, а затем позднее подписать ее
на компьютере разработчика, установите сертификат, которым требуется подписывать манифесты.
Выберите проект в обозревателе решений.
В меню Проект выберите пункт Свойства: имя_проекта.
На странице Подпись снимите флажок Подписать манифесты ClickOnce.
На странице Публикация нажмите Необходимые компоненты.
Убедитесь, что выбраны все необходимые компоненты и нажмите кнопку ОК.
На странице Публикация проверьте параметры публикации и нажмите кнопку Опубликовать сейчас.
Решение публикует неподписанный манифест приложения, неподписанный манифест развертывания, файлы для конкретной версии и неподписанную программу установки в местоположении каталога публикации.
На странице Публикация нажмите Необходимые компоненты.
В диалоговом окне Необходимые компоненты снимите флажок Создать программу установки для необходимых компонентов.
На странице Публикация проверьте параметры публикации и нажмите кнопку Опубликовать сейчас.
Решение публикует подписанный манифест приложения, подписанный манифест развертывания и файлы для конкретной версии в папке публикации. В процессе публикации неподписанная программа установки не перезаписывается.
На сайте клиента откройте командную строку.
Перейдите в каталог, содержащий EXE-файл.
Подпишите EXE-файл с помощью следующей команды:
signtool sign /sha1 CertificateHash Setup.exe signtool sign /f CertFileName Setup.exeНапример, чтобы подписать программу установки, воспользуйтесь следующими командами:
signtool sign /sha1 CCB... Setup.exe signtool sign /f CertFileName Setup.exe
См. также
Задачи
Практическое руководство. Повторное подписание манифестов приложения и развертывания