是否可以使用SSL证书签署我的程序集？

Question

试图用一块石头杀死两只鸟。 我不熟悉证书，它们是如何工作的等等。如果我的企业网站有SSL证书，我可以用它来签署我的程序集并让它们受到信任吗？ 我想不是，但认为值得问。

Answer 1

您可以使用具有私钥的相应代码签名证书对程序集（以及任何Windows dll或exe）进行签名 。

除非非常不寻常，否则网站（身份验证）证书将没有正确的“使用”属性以允许其用于代码签名。

有关这方面的更多信息（以及签名所需的工具）： 您需要了解的有关Authenticode代码签名的所有信息 。

Answer 2

除了理查德所说的，你需要区分强命名（使用“原始”私钥签名程序集）和Authenticode签名。 强命名特定于.NET程序集，而Authenticode用于对任何PE文件（以及其他一些文件类型）进行签名。

此外，如果使用Authenticode对程序集进行签名，则可以在加载程序集时准备好延迟。 这是因为.NET Framework验证签名并可选地检索CRL并在每次加载程序集时执行OCSP检查。 因此，除非您必须签署程序集，否则出于性能原因，您可能希望跳过此步骤。

在我们的Secureblackbox产品中，我们对所有组件进行了签名，但随后一些客户报告说组件根本无法加载，结果证明这与签名验证有关。 所以我们删除了authenticode签名并且只保留了.NET强大的功能。