Hoe u vsix-bestanden digitaal ondertekent met eSigner CKA

A .vsix bestand is een Visual Studio Extension Installer-pakket dat wordt gebruikt door Microsoft Visual Studio. Het bevat software die nieuwe functionaliteit toevoegt of bestaande mogelijkheden uitbreidt binnen de Visual Studio IDE (Integrated Development Environment).

Het beveiligen van uw VSIX-pakket met een digitale handtekening verbetert de beveiliging en ontmoedigt ongeautoriseerde wijzigingen. Bij de installatie toont het VSIX-installatieprogramma de digitale handtekening en biedt een link naar het certificaat. Alle ongeautoriseerde wijzigingen aan de VSIX-inhoud, zonder een overeenkomstige update van de digitale handtekening, zullen het installatieprogramma ertoe aanzetten de gebruiker te waarschuwen voor een gecompromitteerde pakkethandtekening. eSigner CKA (Cloud Key Adapter) is een Windows-applicatie die gebruikmaakt van de CNG (KSP Key Service Provider)-interface om tools zoals certutil.exe en signtool.exe toegang te geven tot de eSigner Cloud Signature Consortium (CSC) API voor enterprise code signing-taken. Het functioneert als een virtueel USB-token en laadt code signing-certificaten rechtstreeks in de Windows-certificaatopslag.

Voorwaarden

  1. Koop een SSL.com Code ondertekenen certificaat or Extended Validation (EV) Code Signing-certificaat
  2. Registreer uw certificaat voor codeondertekening in eSigner
  3. Download en installeer eSigner CKA

Stappen om te ondertekenen

  1. Dotnet Core SDK downloaden: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
  2. OpenVSIXSignTool installeren
    dotnet tool installeren -g OpenVsixSignTool
  3. Gebruik dit tekencommando:
    OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"
Als u vragen heeft over PKI en digitale certificaten, neem dan contact met ons op via e-mail op Support@SSL.com, bel 1-SSL-Certificaat (1-775-237-8434), of klik gewoon op de chat-knop rechts onderaan deze pagina. Zoals altijd, bedankt voor het kiezen SSL.com!

Blijf geïnformeerd en veilig

SSL.com is een wereldleider op het gebied van cyberbeveiliging, PKI en digitale certificaten. Meld u aan om het laatste branchenieuws, tips en productaankondigingen te ontvangen van SSL.com.

We willen graag uw feedback

Vul onze enquête in en laat ons uw mening over uw recente aankoop weten.