对应用程序和部署清单签名

  • 项目

如果想要通过使用 ClickOnce 部署发布应用程序，则必须通过验证码技术使用公钥/私钥对应用程序和部署清单进行签名。 可以使用 Windows 证书存储或密钥文件中的证书对清单进行签名。

仅当使用 .NET Framework 4.7.2 或更早版本时，本文中的信息才适用。 如果使用 .NET 5 或更高版本，请按照使用 ClickOnce 部署 .NET Windows 桌面应用程序中的步骤操作。

有关 ClickOnce 部署的详细信息，请参阅 ClickOnce 安全和部署。

对于基于 .exe 的应用程序，对 ClickOnce 清单进行签名是可选的。 有关详细信息，请参阅本文档的“生成未签名的清单”部分。

有关创建密钥文件的详细信息，请参阅如何：创建公钥/私钥对。

注意

Visual Studio 仅支持具有 .pfx 扩展名的个人信息交换 (PFX) 密钥文件。 但是，可通过单击项目属性“签名”页上的“从存储中选择”，从当前用户的 Windows 证书存储中选择其他类型的证书。

使用证书签名

若要使用此方法，必须具有证书颁发机构 (CA) 签名的证书。 证书由第三方认证服务提供商或企业中的授权组织颁发。

  1. 转到项目属性窗口（右键单击“解决方案资源管理器”中的项目节点，然后选择“属性”）。 在“签名”选项卡上，选中“为 ClickOnce 清单签名”复选框。

  2. 单击“从存储中选择”按钮。

    “选择证书”对话框将会出现并显示 Windows 证书存储中的内容。

    提示

    如果单击“单击此处查看证书属性”，将会出现“证书详细信息”对话框。 此对话框中包括有关证书的详细信息以及其他选项。 单击“证书”查看其他帮助信息。

  3. 选择要用于对清单进行签名的证书。

    提示

    如果存储中没有任何证书，仍可使用测试证书进行签名。

  4. 还可以在“时间戳服务器 URL”文本框中指定时间戳服务器的地址。 此服务器提供一个时间戳，用于指定对清单进行签名的时间。 它通常由提供由 CA 签署的证书的同一第三方提供。

使用现有密钥文件签名

  1. 在“签名”页上，选中“为 ClickOnce 清单签名”复选框。

  2. 单击“从文件选择”按钮。

    “选择文件”对话框随即出现。

  3. 在“选择文件”对话框中，浏览到要使用的密钥文件 (.pfx) 的位置，然后单击“打开”。

    注意

    此选项仅支持具有 .pfx 扩展名的文件。 如果有其他格式的密钥文件或证书，请将其存储在 Windows 证书存储区中并选择前面的过程中描述的证书。 选定证书的用途应该包括代码签名。

    “输入密码以打开文件”对话框随即出现。 （如果 .pfx 文件已经存储在 Windows 证书存储中或没有密码保护，则不会提示输入密码。）

  4. 输入访问密钥文件的密码，然后选择 Enter。

注意

.pfx 文件不能包含证书链信息。 如果包含，则会发生以下导入错误：找不到用于解密的证书和私钥。 要删除证书链信息，可以使用 Certmgr.msc 并禁用导出 *.pfx 文件时“包含所有证书”的选项。

使用测试证书签名

测试证书不是由证书颁发机构 (CA) 签署的，只能用于测试目的。 有关测试证书的详细信息，请参阅如何使用证书颁发机构帮助用户。

  1. 在“签名”页上，选中“为 ClickOnce 清单签名”复选框。

  2. 若要创建用于测试的新证书，请单击“创建测试证书”按钮。

  3. 在“创建测试证书”对话框中，输入密码以帮助保护测试证书的安全。

生成未签名的清单

对于基于 .exe 的应用程序，对 ClickOnce 清单进行签名是可选的。 下面的过程演示如何生成未签名的 ClickOnce 清单。

重要

未签名的清单可以简化应用程序的开发和测试过程。 但是，未签名的清单也会在生产环境中带来重大的安全风险。 仅当 ClickOnce 应用程序在与 Internet 或其他恶意代码源完全隔离的 Intranet 内的计算机上运行时，才应考虑使用未签名的清单。

默认情况下，ClickOnce 将自动生成签名的清单，除非专门从生成的哈希中排除一个或多个文件。 换而言之，如果哈希中包含所有文件，则发布应用程序会得到经过签名的清单，即使清除了“为 ClickOnce 清单签名”复选框也是如此。

生成未签名的清单并将所有文件包含在生成的哈希中

若要生成包含哈希中所有文件的未签名清单，必须首先将应用程序与签名的清单一起发布。 因此，应首先按照上述过程之一为 ClickOnce 清单签名，然后再发布应用程序。

  1. 在“签名”选项卡上，清除“为 ClickOnce 清单签名”复选框。

  2. 在“发布”选项卡上，重置发布版本，使应用程序只有一个版本可用。 清除“每次发布时自动递增版本”复选框。 默认情况下，每次发布应用程序时，Visual Studio 都会自动递增发布版本的版本号。 有关详细信息，请参阅如何：设置 ClickOnce 发布版本。

  3. 发布应用程序。 Visual Studio 告知你应用程序签名时使用的密钥与服务器上的现有应用程序不同，并询问是否要覆盖它。 选择 “是” 。

生成未签名的清单并从生成的哈希中排除一个或多个文件

  1. 在“签名”页上，清除“为 ClickOnce 清单签名”复选框。

  2. 在“发布”选项卡上，选择“应用程序文件”按钮以打开“应用程序文件”对话框，并将要从生成的哈希中排除的文件的“哈希”设置为“排除”。

    注意

    从哈希中排除文件会将 ClickOnce 配置为禁用对清单进行自动签名，这样便无需首先将应用程序与签名的清单一起发布（如上述过程所述）。

  3. 发布应用程序。

相关内容