Как да подписвате цифрово vsix файлове с помощта на eSigner CKA

A .vsix файлът е пакет за инсталиране на разширение на Visual Studio, използван от Microsoft Visual Studio. Той съдържа софтуер, който добавя нова функционалност или разширява съществуващите възможности в рамките на Visual Studio IDE (интегрирана среда за разработка).

Защитата на вашия VSIX пакет с цифров подпис повишава неговата сигурност и възпира неоторизирани модификации. При инсталиране инсталаторът на VSIX показва цифровия подпис и предоставя връзка към сертификата. Всички неупълномощени промени в съдържанието на VSIX, без съответната актуализация на цифровия подпис, ще подканят инсталатора да предупреди потребителя за компрометиран подпис на пакет. eSigner CKA (Cloud Key Adapter) е приложение за Windows, което използва интерфейса CNG (KSP Key Service Provider), за да активира инструменти като certutil.exe и signtool.exe за достъп до API на eSigner Cloud Signature Consortium (CSC) за задачи за подписване на корпоративни кодове. Функционирайки като виртуален USB токен, той зарежда сертификати за подписване на код директно в хранилището на сертификати на Windows.

Изисквания

1. Купете SSL.com Сертификат за подписване на код or Сертификат за подписване на код за разширена валидация (EV).
2. Регистрирайте своя сертификат за подписване на код в eSigner
3. Изтеглете и инсталирайте eSigner CKA

Стъпки за подписване

1. Изтеглете Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Инсталирайте OpenVSIXSignTool
   dotnet инструмент инсталиране -g OpenVsixSignTool
3. Използвайте тази команда за знак:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"