Kuidas digitaalselt allkirjastada vsix faili eSigner CKA abil

A .vsix fail on Visual Studio Extension Installeri pakett, mida kasutab Microsoft Visual Studio. See sisaldab tarkvara, mis lisab uusi funktsioone või laiendab olemasolevaid võimalusi Visual Studio IDE-s (integreeritud arenduskeskkond).

VSIX-i paketi kaitsmine digitaalallkirjaga suurendab selle turvalisust ja hoiab ära volitamata muudatuste tegemise. Installimisel näitab VSIX installer digitaalallkirja ja annab lingi sertifikaadile. Kõik volitamata muudatused VSIX-i sisus ilma vastava digitaalallkirja värskenduseta sunnivad installijat teavitama kasutajat ohustatud paketiallkirjast. eSigner CKA (Cloud Key Adapter) on Windowsi rakendus, mis kasutab CNG (KSP Key Service Provider) liidest, et võimaldada sellistel tööriistadel nagu certutil.exe ja signtool.exe juurdepääsuks eSigner Cloud Signature Consortium (CSC) API-le ettevõtte koodi allkirjastamise ülesannete jaoks. See toimib virtuaalse USB-märgina ja laadib koodi allkirjastamise sertifikaadid otse Windowsi serdisalve.

Nõuded

1. Ostke SSL.com Koodiallkirjastamise sertifikaat or Laiendatud valideerimise (EV) koodi allkirjastamise sertifikaat
2. Registreerige oma koodi allkirjastamise sertifikaat eSigneris
3. Laadige alla ja installige eSigner CKA

Allkirjastamise sammud

1. Laadige alla Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Installige OpenVSIXSignTool
   dotneti tööriista installimine -g OpenVsixSignTool
3. Kasutage seda märgikäsku:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"