如何将WPF应用程序签名和部署为受信任的应用程序

Question

嗯，使用clickonce选项部署我的WPF应用程序时，我已经使用signtool签名了执行clickonce之后创建的.exe文件。 在WPF项目属性中，请不要签入sign选项，但是当我尝试在另一台PC上运行该应用程序时，它表示无法信任。

然后，尽管认证文件是由我创建的，但我也使用法师对清单进行了签名。

如何对应用程序进行签名的部署？ 谢谢高级

Answer 1

ClickOnce部署技术的一部分， Trusted Application Deployment使各种规模的组织都可以更容易地以更安全，更安全的方式向托管应用程序授予其他权限，而无需用户提示。 通过“受信任的应用程序部署”，组织可以仅将客户端计算机配置为具有受信任的发布者的列表，这些列表由Authenticode证书标识。 此后，由这些受信任的发布者之一签名的任何ClickOnce应用程序都将获得更高级别的信任。

您必须按照以下步骤利用可信应用程序部署：

1. 获取发布者的证书。
2. 将发布者添加到所有客户端上的受信任发布者存储中。
3. 创建您的ClickOnce应用程序。
4. 用发布者的证书签署部署清单。
5. 将应用程序部署发布到客户端计算机。

阅读更多 。

Answer 2

您必须使用受信任的证书之一。 要查看您的操作系统信任哪些证书，请转到： Window+r > certmgr.msc