自签名证书到Authenticode证书？

Question

我们通过ClickOnce和我们创建的自签名者证书部署了一个Windows应用程序.我们现在正在寻求从VeriSign等证书颁发机构获得Authenticode证书.

当我们开始使用新证书签署ClickOnce清单时,我们的用户是否必须重新安装该应用程序？

是否有任何已知的迁移路径来处理我们的场景？

谢谢

Answer 1

是的,您可以在没有用户重新安装的情况下执行此操作,但这很棘手.关键是要意识到应用程序清单具有Authenticode签名(用于标识发布者)和强名称签名(以防止篡改).诀窍是使用旧证书作为强名称签名,以及Authenticode签名的新证书.

VS2005/Mage或.NET Framework SDK中的签名工具(signtool.exe)都不支持这种签名.但Windows Server 2003 R2 Platform SDK包含较新版本的signtool.exe,其中包含一个新的开关"/ manifest",并且可以使用不同的密钥进行签名.使用此工具,您可以使用不同的密钥为每个签名签署ClickOnce清单.

你可以在这里找到更多细节.