So signieren Sie vsix-Dateien digital mit eSigner CKA

A .vsix ist ein Visual Studio Extension Installer-Paket, das von Microsoft Visual Studio verwendet wird. Es enthält Software, die neue Funktionen hinzufügt oder vorhandene Fähigkeiten innerhalb der Visual Studio IDE (Integrated Development Environment) erweitert.

Durch die Sicherung Ihres VSIX-Pakets mit einer digitalen Signatur wird dessen Sicherheit verbessert und nicht autorisierte Änderungen verhindert. Bei der Installation zeigt das VSIX-Installationsprogramm die digitale Signatur an und stellt einen Link zum Zertifikat bereit. Bei jeder nicht autorisierten Änderung des VSIX-Inhalts ohne entsprechende Aktualisierung der digitalen Signatur warnt das Installationsprogramm den Benutzer vor einer kompromittierten Paketsignatur. eSigner CKA (Cloud Key Adapter) ist eine Windows-Anwendung, die die CNG-Schnittstelle (KSP Key Service Provider) nutzt, um Tools wie certutil.exe und signtool.exe den Zugriff auf die API des eSigner Cloud Signature Consortium (CSC) für unternehmensweite Code-Signatur-Aufgaben zu ermöglichen. Es funktioniert als virtuelles USB-Token und lädt Code-Signatur-Zertifikate direkt in den Windows-Zertifikatspeicher.

Voraussetzungen:

1. Kaufen Sie ein SSL.com Code Signing Certificate or Extended Validation (EV) Code Signing-Zertifikat
2. Registrieren Sie Ihr Codesignaturzertifikat in eSigner
3. Laden Sie eSigner CKA herunter und installieren Sie es

Schritte zur Unterzeichnung

1. Laden Sie das Dotnet Core SDK herunter: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Installieren Sie OpenVSIXSignTool
   dotnet tool install -g OpenVsixSignTool
3. Verwenden Sie diesen Zeichenbefehl:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"