Hvordan signere vsix-filer digitalt med eSigner CKA

A .vsix filen er en Visual Studio Extension Installer-pakke som brukes av Microsoft Visual Studio. Den inneholder programvare som legger til ny funksjonalitet eller utvider eksisterende evner innenfor Visual Studio IDE (Integrated Development Environment).

Sikring av VSIX-pakken med en digital signatur forbedrer sikkerheten og hindrer uautoriserte endringer. Ved installasjon viser VSIX-installasjonsprogrammet den digitale signaturen og gir en lenke til sertifikatet. Eventuelle uautoriserte endringer i VSIX-innholdet, uten en tilsvarende oppdatering av den digitale signaturen, vil be installatøren om å varsle brukeren om en kompromittert pakkesignatur. eSigner CKA (Cloud Key Adapter) er en Windows-applikasjon som bruker CNG-grensesnittet (KSP Key Service Provider) for å aktivere verktøy som certutil.exe og signtool.exe for å få tilgang til eSigner Cloud Signature Consortium (CSC) API for signeringsoppgaver for bedrifter. Fungerer som et virtuelt USB-token og laster kodesigneringssertifikater direkte inn i Windows-sertifikatlageret.

Krav

1. Kjøp en SSL.com Kodesigneringssertifikat or Utvidet validering (EV) kodesigneringssertifikat
2. Registrer kodesigneringssertifikatet ditt i eSigner
3. Last ned og installer eSigner CKA

Trinn for å signere

1. Last ned Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Installer OpenVSIXSignTool
   dotnet-verktøyinstallasjon -g OpenVsixSignTool
3. Bruk denne tegnkommandoen:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"