Como criar um par de chaves pública/privada

  • Artigo

Para assinar um assembly com um nome forte, você deve ter um par de chaves pública/privada. Esse par de chaves de criptografia pública/privada é usado durante a compilação para criar um assembly de nome forte. Você pode criar um par de chaves usando a ferramenta de Nome Forte (Sn.exe). Os arquivos de par de chaves geralmente têm uma extensão .snk.

Observação

No Visual Studio, as páginas de propriedades de projeto C# e Visual Basic incluem uma guia Assinatura que permite que você selecione arquivos de chave existentes ou gere novos arquivos de chaves sem usar Sn.exe. No Visual C++, você pode especificar o local de um arquivo de chave existente na página de propriedades Avançado na seção Vinculador da seção Propriedades de Configuração da janela Páginas de Propriedades. O uso do atributo AssemblyKeyFileAttribute para identificar pares de arquivos de chave se tornou obsoleto a partir do Visual Studio 2005.

Criar um par de chaves

Para criar um par de chaves, em um prompt de comando, digite o seguinte comando:

sn –k<nome de arquivo>

Neste comando, nome de arquivo é o nome do arquivo de saída que contém o par de chaves.

O exemplo a seguir cria um par de chaves chamado sgKey.snk.

sn -k sgKey.snk

Se você pretende atrasar a assinatura de um assembly e controla o par de chaves todo (o que é improvável fora de cenários de teste), pode usar os seguintes comandos para gerar um par de chaves e, em seguida, extrair a chave pública dele em um arquivo separado. Primeiro, crie o par de chaves:

sn -k keypair.snk

Em seguida, extraia a chave pública do par de chaves e copie-a para um arquivo separado:

sn -p keypair.snk public.snk

Depois de criar o par de chaves, você deve colocar o arquivo onde as ferramentas de assinatura de nome forte possam encontrá-lo.

Ao assinar um assembly com um nome forte, o Assembly Linker (Al.exe) procura o arquivo de chave relativo ao diretório atual e ao diretório de saída. Ao usar compiladores de linha de comando, você pode simplesmente copiar a chave para o diretório atual que contém seus módulos de código.

Se você estiver usando uma versão anterior do Visual Studio que não tenha uma guia Assinatura nas propriedades do projeto, o local do arquivo de chave recomendado será o diretório do projeto com o atributo de arquivo especificado da seguinte maneira:

[assembly:AssemblyKeyFileAttribute("keyfile.snk")];

[assembly:AssemblyKeyFileAttribute("keyfile.snk")]

<Assembly:AssemblyKeyFileAttribute("keyfile.snk")>

Confira também