我应该将Metro应用程序的TemporaryKey.pfx文件添加到版本控制吗？

Question

我已经创建了一个Metro风格的C#/ XAML应用程序,现在我正在尝试将它添加到版本控制(Git以及后来的GitHub).这意味着要确定哪些文件属于版本控制,哪些不属于版本控制.

当我创建Metro项目时,Visual Studio为其添加了一个名为ProjectName _TemporaryKey.pfx 的文件.根据我的阅读,.pfx文件显然与代码签名或证书或类似的东西有关.我还没有找到任何可以解释它们在Metro风格应用程序环境中的含义,或者您应该如何管理它们的内容.

我打算将我的代码推送到GitHub(在公共存储库中).从长远来看,我打算将我的应用程序放在Windows商店中.如果需要.pfx文件来构建项目,那么我最好检查它.如果它包含一个数字身份,将我识别为应用程序的作者,并且发布它将允许互联网上的任何人推送我的应用程序的新版本在我不知情的情况下访问Windows商店,我最好不要检查它.

所以我的问题是,TemporaryKey.pfx文件中有什么秘密吗？我应该将它检入我的公共存储库,还是应该将其保留在源代码管理之外？(如果我没有将它放入源代码控制中,那么会破坏什么,但后来想在另一台计算机上查看我的代码？)

Answer 1

临时代码证书使用.pfx来签署您的应用程序以便部署到您的计算机,以便您可以进行调试.您可以删除它,但需要生成一个新的临时密钥(通过package.appxmanifest对话框中的Packaging选项卡).我总是将它留在我发布的代码中,因为使用代码的人更容易(即没有错误消息).如果您查看其他一些WinRT源项目(例如MVVMLight),为方便起见,它们还包括.pfx.

如果我理解正确,那么在商店提交过程中会替换temp .pfx,因此您无需担心其他人使用的临时.pfx.