我们使用 Comodo 的旧 DV 代码签名证书在 Azure DevOps 管道中自动对桌面 .exe、.dll 和 .msi 文件进行全自动签名（我们将证书存储在 Azure DevOps 库中），但我们的证书是很快就要到期了。
自2023年6月1日起，对代码签名证书有了新的要求；例如，这些只能配置到硬件安全模块（HSM），因此我们不能只是更新并再次上传到库。有人解决了 6 月 1 日代码签名证书更新问题吗？实现完全自动化构建的最佳选择是什么？
我尝试在 Comodo 更新证书，但只有 HW 令牌选项可用。我正在调查 Microsoft Azure Key Vault，但我不确定我们可能需要哪些选项，某些服务相当昂贵（例如，HSM 池 3 美元/小时），而且我不确定需要什么。