如何將WPF應用程序簽名和部署為受信任的應用程序

Question

嗯，使用clickonce選項部署我的WPF應用程序時，我已經使用signtool簽名了執行clickonce之后創建的.exe文件。 在WPF項目屬性中，請不要簽入sign選項，但是當我嘗試在另一台PC上運行該應用程序時，它表示無法信任。

然后，盡管認證文件是由我創建的，但我也使用法師對清單進行了簽名。

如何對應用程序進行簽名的部署？ 謝謝高級

Answer 1

ClickOnce部署技術的一部分， Trusted Application Deployment使各種規模的組織都可以更容易地以更安全，更安全的方式向托管應用程序授予其他權限，而無需用戶提示。 通過“受信任的應用程序部署”，組織可以僅將客戶端計算機配置為具有受信任的發布者的列表，這些列表由Authenticode證書標識。 此后，由這些受信任的發布者之一簽名的任何ClickOnce應用程序都將獲得更高級別的信任。

您必須按照以下步驟利用可信應用程序部署：

1. 獲取發布者的證書。
2. 將發布者添加到所有客戶端上的受信任發布者存儲中。
3. 創建您的ClickOnce應用程序。
4. 用發布者的證書簽署部署清單。
5. 將應用程序部署發布到客戶端計算機。

閱讀更多 。

Answer 2

您必須使用受信任的證書之一。 要查看您的操作系統信任哪些證書，請轉到： Window+r > certmgr.msc