我们希望我们的用户下载适用于Windows的软件的预配置安装程序.预配置数据包含基于用户帐户数据的设置.自定义将在Linux上运行的Java服务器中完成.我们需要对这些安装程序进行数字签名.遗憾的是,由于安全策略,我们无法在这些服务器上拥有私人签名密钥.
你能想到在保留数字签名或其他方法来实现用例的同时将一些元数据放入MSI或EXE的方法吗？
编辑:要求是单个文件下载,所以不幸的是并行的ini文件不能满足它.它主要是提供一组连接点(特定于用户) - 我们不会打扰用户,因为我们已经知道它们.
我需要生成一个新的密钥对来在 Yubikey 上签名，但我想“备份”旧密钥。该yubico-piv-tool文档提到了用于退休密钥管理的插槽 82-95，这似乎是为此目的。但是我看不到任何允许在插槽之间移动或复制密钥的操作。如何使用yubico-piv-tool或其他工具将钥匙从插槽 9c 移动/复制到已停用的钥匙插槽之一？