Cara Menandatangani File vsix Secara Digital Menggunakan eSigner CKA

A .vsix File ini merupakan paket Visual Studio Extension Installer yang digunakan oleh Microsoft Visual Studio. Paket ini berisi perangkat lunak yang menambahkan fungsi baru atau memperluas kemampuan yang sudah ada dalam Visual Studio IDE (Integrated Development Environment).

Mengamankan paket VSIX Anda dengan tanda tangan digital akan meningkatkan keamanannya dan mencegah modifikasi yang tidak sah. Saat menginstal, penginstal VSIX akan menampilkan tanda tangan digital dan menyediakan tautan ke sertifikat. Setiap perubahan yang tidak sah pada konten VSIX, tanpa pembaruan yang sesuai pada tanda tangan digital, akan meminta penginstal untuk memperingatkan pengguna tentang tanda tangan paket yang disusupi. eSigner CKA (Cloud Key Adapter) adalah aplikasi Windows yang menggunakan antarmuka CNG (KSP Key Service Provider) untuk mengaktifkan alat seperti certutil.exe dan signtool.exe guna mengakses API eSigner Cloud Signature Consortium (CSC) untuk tugas penandatanganan kode perusahaan. Berfungsi sebagai token USB virtual, aplikasi ini memuat sertifikat penandatanganan kode langsung ke penyimpanan sertifikat Windows.

Persyaratan

1. Beli SSL.com Sertifikat Penandatanganan Kode or Sertifikat Penandatanganan Kode Validasi Diperpanjang (EV)
2. Daftarkan sertifikat penandatanganan kode Anda di eSigner
3. Unduh dan instal eSigner CKA

Langkah-langkah untuk Menandatangani

1. Unduh Dotnet Inti SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Instal OpenVSIXSignTool
   dotnet alat instal -g OpenVsixSignTool
3. Gunakan perintah tanda ini:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"