Kuinka allekirjoittaa digitaalisesti vsix tiedostoa eSigner CKA:lla

A .vsix tiedosto on Visual Studio Extension Installer -paketti, jota Microsoft Visual Studio käyttää. Se sisältää ohjelmistoja, jotka lisäävät uusia toimintoja tai laajentavat olemassa olevia ominaisuuksia Visual Studio IDE:ssä (Integrated Development Environment).

VSIX-paketin suojaaminen digitaalisella allekirjoituksella parantaa sen turvallisuutta ja estää luvattomat muutokset. Asennuksen yhteydessä VSIX-asennusohjelma näyttää digitaalisen allekirjoituksen ja linkin varmenteeseen. Kaikki luvattomat muutokset VSIX-sisältöön ilman vastaavaa digitaalisen allekirjoituksen päivitystä kehottavat asentajaa varoittamaan käyttäjää vaarantuneesta paketin allekirjoituksesta. eSigner CKA (Cloud Key Adapter) on Windows-sovellus, joka käyttää CNG (KSP Key Service Provider) -käyttöliittymää mahdollistaakseen työkalujen, kuten certutil.exe ja signtool.exe, pääsyn eSigner Cloud Signature Consortium (CSC) -sovellusliittymään yrityskoodin allekirjoitustehtäviä varten. Se toimii virtuaalisena USB-tunnisteena ja lataa koodin allekirjoitusvarmenteet suoraan Windowsin sertifikaattisäilöön.

vaatimukset

1. Osta SSL.com Koodin allekirjoitusvarmenne or Extended Validation (EV) -koodin allekirjoitussertifikaatti
2. Rekisteröi koodin allekirjoitusvarmenne eSignerissä
3. Lataa ja asenna eSigner CKA

Allekirjoituksen vaiheet

1. Lataa Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Asenna OpenVSIXSignTool
   dotnet-työkalun asennus -g OpenVsixSignTool
3. Käytä tätä merkkikomentoa:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"