[英]VSTO Addin Code Signing | Security Question
我想在我为Microsoft Outlook
应用程序实施的VSTO
Addin 项目中使用最佳安全编码实践,并且我对代码签名有疑问。
创建代码签名证书( .pfx )后,我已成功签名:
a) 我的项目通过使用 Visual Studio构建后事件参数生成的DLL文件。
b) 使用SignTool
命令行工具的EXE和MSI安装程序。
c) <"filename">.vsto和<"filename">.dll.manifest文件
我的问题是,我使用mage
工具(清单生成和编辑工具)通过以下命令对<"filename">.VSTO和<"filename">.dll.manifest文件进行签名- 根据 Microsoft:
"C:\Program Files (x86)\....\mage.exe" -sign "<filename>.dll.manifest" -CertFile <certificate.pfx> -Password <password>
"C:\Program Files (x86)\....\mage.exe" -update "<filename>.vsto" -appmanifest "<filename>.dll.manifest" --CertFile <certificate.pfx> -Password <password>
查看以下命令的output后验证相关文件有“有效签名” ; 除了 Visual Studio 构建 output (报告签名成功):
"C:\Program Files (x86)\......\mage.exe" -ver "<filename>.vsto"
"C:\Program Files (x86)\......\mage.exe" -ver "<filename>.dll.manifest"
但是,当我通过 windows 资源管理器检查它们的属性时,我没有看到任何“数字签名”选项卡,不确定这是否是正确的设置?
我错过了什么吗? 如果有什么我可以做的额外的事情来增强我的VSTO
Addin 项目的安全状态,请告诉我。
谢谢你。
参考:
您只能在 Windows Explorer 中查看可执行文件(dll 和 exe)的数字签名。
VSTO 是一个文本文件(尝试在记事本中打开)。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.