最近，我和我的团队一直在探索更换 Windows 以使用 Amazon 实例构建机器的可能性。我们从亚马逊 ( https://aws.amazon.com/blogs/security/signing-executables-with-microsoft-signtool-exe-using-aws-cloudhsm-backed-certificates/ )看到这篇文章，并希望它将允许我们构建我们的 Windows 二进制文件并使用适当的证书对其进行签名。
但是，我们现在面临的最大问题是我们的一个产品使用扩展验证 (EV) 证书来构建 Windows 驱动程序。并且该 EV 证书与 USB 加密狗捆绑在一起。
不幸的是，我还没有找到任何明确的文件。我发现了这个，https://forums.aws.amazon.com/thread.jspa?messageID=947339璋，但仍然不是确定的。
是否有人使用 AWS CloudHSM 设置在 Windows 二进制文件上成功签署了 EV 证书？如果是这样，你能分享你的经验吗？非常感谢。
正如标题所述，是否有人成功为通过gmail api发送的电子邮件启用了 3 种安全机制？
目前，我通过 gmail-api (http) 发送的所有电子邮件均已被收件人成功接收，但没有任何安全标记。这适用于我们的 chrome 扩展和 gmail-addon。