我應該簽署Chrome擴展程序或NPAPI插件嗎？

Question

我正在將NPAPI插件打包到Chrome擴展程序中。
我的疑問是，我應該對NPAPI插件或Chrome擴展程序進行代碼簽名嗎？

Answer 1

制作程序包的一部分過程是對zip文件（這就是crx）進行簽名。 有關更多詳細信息，請參見http://developer.chrome.com/extensions/crx.html 。

這應該意味着可以驗證從商店獲得的下載。 但是，這並不意味着一旦安裝磁盤上的內容就不會被修改-crx的內容一旦安裝便解包，一旦解壓縮，用戶就可以對其進行操作。 因此，如果您擔心NPAPI在安裝后可能會被篡改，那么您就必須研究如何做到這一點。