Πώς να υπογράψετε ψηφιακά αρχεία vsix χρησιμοποιώντας το eSigner CKA

A .vsix Το αρχείο είναι ένα πακέτο εγκατάστασης επέκτασης του Visual Studio που χρησιμοποιείται από το Microsoft Visual Studio. Περιέχει λογισμικό που προσθέτει νέες λειτουργίες ή επεκτείνει τις υπάρχουσες δυνατότητες στο Visual Studio IDE (Integrated Development Environment).

Η ασφάλιση του πακέτου VSIX με ψηφιακή υπογραφή ενισχύει την ασφάλειά του και αποτρέπει τις μη εξουσιοδοτημένες τροποποιήσεις. Κατά την εγκατάσταση, το πρόγραμμα εγκατάστασης VSIX εμφανίζει την ψηφιακή υπογραφή και παρέχει έναν σύνδεσμο προς το πιστοποιητικό. Οποιεσδήποτε μη εξουσιοδοτημένες αλλαγές στο περιεχόμενο VSIX, χωρίς αντίστοιχη ενημέρωση της ψηφιακής υπογραφής, θα ζητήσουν από το πρόγραμμα εγκατάστασης να ειδοποιήσει τον χρήστη σχετικά με μια υπογραφή πακέτου που έχει παραβιαστεί. Το eSigner CKA (Cloud Key Adapter) είναι μια εφαρμογή Windows που χρησιμοποιεί τη διεπαφή CNG (KSP Key Service Provider) για να επιτρέψει σε εργαλεία όπως το certutil.exe και το signtool.exe να έχουν πρόσβαση στο API eSigner Cloud Signature Consortium (CSC) για εργασίες υπογραφής εταιρικού κώδικα. Λειτουργώντας ως εικονικό διακριτικό USB, φορτώνει πιστοποιητικά υπογραφής κώδικα απευθείας στο χώρο αποθήκευσης πιστοποιητικών των Windows.

απαιτήσεις

1. Αγοράστε ένα SSL.com Πιστοποιητικό υπογραφής κώδικα or Πιστοποιητικό υπογραφής κωδικού εκτεταμένης επικύρωσης (EV).
2. Εγγράψτε το πιστοποιητικό υπογραφής κωδικού σας στο eSigner
3. Κατεβάστε και εγκαταστήστε το eSigner CKA

Βήματα για την υπογραφή

1. Λήψη του Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Εγκαταστήστε το OpenVSIXSignTool
   Εγκατάσταση εργαλείου dotnet -g OpenVsixSignTool
3. Χρησιμοποιήστε αυτήν την εντολή πρόσημο:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"