Jak zintegrować eSigner CKA z narzędziami CI/CD do automatycznego podpisywania kodu

Przykładowy przepływ pracy podpisywania .vsix

# Nazwa przepływu pracy.
nazwa: Artefakt Znaku

# Uruchom ten przepływ pracy w trybie push
włączony: wciśnij

# Utwórz zmienną środowiskową
śr:
MASTER_KEY: główny.klucz
SIGNABLE_FILE_PATH: HelloWorld.dll
SIGNABLE_VSIX_FILE_PATH: SSLcom.vsix
KATALOG_INSTALACJI: C:\Users\runneradmin\eSignerCKA
MASTER_KEY_FILE: C:\Users\runneradmin\eSignerCKA\master.key

Oferty pracy:
# Definiuje zadanie o nazwie „plik-znaku”
plik podpisu:
# Uruchom zadanie w programie Windows Runner
uruchomione: Windows-najnowsze
# Gdy przepływ pracy jest uruchomiony, jest to nazwa, która jest rejestrowana
name: Podpisz plik DLL za pomocą eSignerCKA

kroki:
# 1) Sprawdź kod źródłowy, aby przepływ pracy miał do niego dostęp.
– nazwa: Repozytorium kasy
używa:actions/checkout@v3

# 2) Pobierz i rozpakuj instalację eSignerCKA
– nazwa: Pobierz i rozpakuj konfigurację eSignerCKA
biegać: |
Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.6/SSL.COM-eSigner-CKA_1.0.6.zip”
Rozwiń archiwum — Wymuś eSigner_CKA_Setup.zip
Usuń element eSigner_CKA_Setup.zip
Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”

# 3) Zainstaluj eSignerCKA
– nazwa: Ustaw eSignerCKA w trybie cichym
biegać: |
Nowy element - Katalog typu elementu - Wymuś - Ścieżka ${{ env.INSTALL_DIR }}
./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”${{env.INSTALL_DIR }}” | Out-Null

# 4) Ustaw informacje o koncie SSLcom
– nazwa: Konfiguruj informacje o koncie na eSignerCKA
biegać: |
${{ env.INSTALL_DIR }}/eSignerCKATool.exe konfiguracja -mode „${{ secrets.MODE }}” -user „${{ secrets.USERNAME }}” -pass „${{ secrets.HASŁO }}” - totp „${{ secrets.TOTP_SECRET }}” -key „${{ env.MASTER_KEY_FILE }}” -r

# 5) Wyładuj i załaduj certyfikat do magazynu certyfikatów systemu Windows
– nazwa: Załaduj certyfikat do Sklepu Windows
biegać: |
${{ env.INSTALL_DIR }}/eSignerCKATool.exe wyładuj
Ładowanie ${{ env.INSTALL_DIR }}/eSignerCKATool.exe

# 6) Wybierz certyfikat do podpisywania kodu i uzyskaj odcisk palca do podpisania
– nazwa: Wybierz Certyfikat ze Sklepu Windows
biegać: |
$CodeSigningCert = Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert | Wybierz obiekt - pierwszy 1
echo „THUMBPRINT=$($CodeSigningCert.Thumbprint)” >> $env:GITHUB_ENV

# 7) Podpisz artefakt za pomocą narzędzia Signtool
– nazwa: Podpisz przykładowy plik za pomocą SignTool
biegać: |
& „C:/Program Files (x86)/Windows Kits/10/bin/10.0.22621.0/x86/signtool.exe” znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 ${{ env.THUMBPRINT }} ${{ env.SIGNABLE_FILE_PATH }}

# 8) Prześlij logi eSignerCKA
– nazwa: Prześlij logi eSignerCKA
używa: akcje/upload-artifact@v3
jeśli: ${{ zawsze() }}
z:
nazwa: eSignerCKA-Logs-DLL
ścieżka: C:\Users\runneradmin\AppData\Roaming\eSignerCKA\KSP

# Definiuje zadanie o nazwie „sign-vsix-file”
plik-sign-vsix:
# Uruchom zadanie w programie Windows Runner
uruchomione: Windows-najnowsze
# Gdy przepływ pracy jest uruchomiony, jest to nazwa, która jest rejestrowana
nazwa: Podpisz plik VSIX za pomocą eSignerCKA
kroki:
# 1) Sprawdź kod źródłowy, aby przepływ pracy miał do niego dostęp.
– nazwa: Repozytorium kasy
używa:actions/checkout@v3

# 2) Skonfiguruj środowisko .NET CLI dla przepływu pracy.
– nazwa: Skonfiguruj rdzeń Dotnet
biegać: |
choco zainstaluj dotnet-runtime -y

# 3) Pobierz i rozpakuj instalację eSignerCKA
– nazwa: Pobierz i rozpakuj konfigurację eSignerCKA
biegać: |
Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.6/SSL.COM-eSigner-CKA_1.0.6.zip”
Rozwiń archiwum — Wymuś eSigner_CKA_Setup.zip
Usuń element eSigner_CKA_Setup.zip
Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”

# 4) Zainstaluj eSignerCKA
– nazwa: Ustaw eSignerCKA w trybie cichym
biegać: |
Nowy element - Katalog typu elementu - Wymuś - Ścieżka ${{ env.INSTALL_DIR }}
./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”${{env.INSTALL_DIR }}” | Out-Null

# 5) Ustaw informacje o koncie SSLcom
– nazwa: Konfiguruj informacje o koncie na eSignerCKA
biegać: |
${{ env.INSTALL_DIR }}/eSignerCKATool.exe konfiguracja -mode „${{ secrets.MODE }}” -user „${{ secrets.USERNAME }}” -pass „${{ secrets.HASŁO }}” - totp „${{ secrets.TOTP_SECRET }}” -key „${{ env.MASTER_KEY_FILE }}” -r

# 6) Wyładuj i załaduj certyfikat do magazynu certyfikatów systemu Windows
– nazwa: Załaduj certyfikat do Sklepu Windows
biegać: |
${{ env.INSTALL_DIR }}/eSignerCKATool.exe wyładuj
Ładowanie ${{ env.INSTALL_DIR }}/eSignerCKATool.exe

# 7) Wybierz certyfikat do podpisywania kodu i uzyskaj odcisk palca do podpisania
– nazwa: Wybierz Certyfikat ze Sklepu Windows
biegać: |
$CodeSigningCert = Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert | Wybierz obiekt - pierwszy 1
echo „THUMBPRINT=$($CodeSigningCert.Thumbprint)” >> $env:GITHUB_ENV

# 8) Zainstaluj OpenVsixSignTool w niestandardowej lokalizacji (https://github.com/vcsjones/OpenOpcSignTool)
– nazwa: Zainstaluj OpenOpcSignTool
biegać: |
Nowy element - Katalog typu elementu - Wymuś - Ścieżka C:\Users\runneradmin\Desktop\dotnet-tools
Invoke-WebRequest -OutFile OpenVsixSignTool.zip https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.4/OpenVsixSignTool_1.0.0-x86.zip
Move-Item -Path OpenVsixSignTool.zip -Destination C:\Users\runneradmin\Desktop\dotnet-tools\OpenVsixSignTool.zip
Rozwiń archiwum -LiteralPath C:\Users\runneradmin\Desktop\dotnet-tools\OpenVsixSignTool.zip -DestinationPath C:\Users\runneradmin\Desktop\dotnet-tools -Force

# 9) Podpisz artefakt za pomocą OpenOpcSignTool
– nazwa: Podpisz przykładowy plik za pomocą OpenVsixSignTool
biegać: |
C:\Users\runneradmin\Desktop\dotnet-tools\OpenVsixSignTool –roll-forward LatestMajor Sign –sha1 ${{ env.THUMBPRINT }} –timestamp http://ts.ssl.com -ta sha256 -fd sha256 „${ {środ.SIGNABLE_VSIX_FILE_PATH }}”

# 10) Prześlij logi eSignerCKA
– nazwa: Prześlij logi eSignerCKA
używa: akcje/upload-artifact@v3
jeśli: ${{ zawsze() }}
z:
nazwa: eSignerCKA-Logs-VSIX
ścieżka: C:\Users\runneradmin\AppData\Roaming\eSignerCKA\KSP

Przykładowy przepływ pracy podpisywania .vsix

# Wyzwalacze ciągłej integracji
cyngiel:
- Żaden

# Grupuje zadania w etapy. Wszystkie zadania w jednym etapie muszą zostać zakończone przed wykonaniem następnego etapu.
gradacja:
– scena: znak
# Gdy przepływ pracy jest uruchomiony, jest to nazwa, która jest rejestrowana
displayName: Podpisz plik
Oferty pracy:
- stanowisko:
basen:
# Uruchom zadanie na maszynach wirtualnych z systemem Windows
vmImage: 'windows-najnowsze'
kroki:
# Pobierz i rozpakuj konfigurację eSignerCKA
– PowerShell: |
Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”
Rozwiń archiwum — Wymuś eSigner_CKA_Setup.zip
Usuń element eSigner_CKA_Setup.zip
Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”
displayName: „Pobierz i rozpakuj instalację eSignerCKA”

# Ustaw eSignerCKA w trybie cichym i sprawdź katalog instalacyjny
– PowerShell: |
./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”$(Build.BinariesDirectory)\Desktop\eSignerCKA” | Out-Null
katalog $(Build.BinariesDirectory)\Desktop\eSignerCKA
Get-ChildItem -Path $(Build.BinariesDirectory)\Desktop\eSignerCKA
displayName: „Skonfiguruj eSignerCKA w trybie cichym”

# Skonfiguruj informacje o koncie na eSignerCKA
– PowerShell: |
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe konfiguracja -mode $(TRYB) -user "$(NAZWA UŻYTKOWNIKA)" -pass "$(HASŁO)" -totp "$(TOTP_SECRET)" -klucz "$( Build.BinariesDirectory)\Desktop\eSignerCKA\master.key” -r
displayName: „Skonfiguruj informacje o koncie w eSignerCKA”

# Rozładuj i załaduj certyfikat do Sklepu Windows
– PowerShell: |
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe wyładuj
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe ładowanie
displayName: „Wyładuj i załaduj certyfikat do Sklepu Windows”

# Wybierz certyfikat ze sklepu Windows i podpisz przykładowy plik za pomocą narzędzia SignTool
– PowerShell: |
$CodeSigningCert = Certyfikat Get-ChildItem:\CurrentUser\My -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint
Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); echo $Odcisk palca
& „C:\Program Files (x86)\Windows Kits\10\bin\10.0.17763.0\x86\signtool.exe” znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 $Thumbprint HelloWorld.dll
displayName: „Podpisz przykładowy plik za pomocą narzędzia SignTool”

# Zapisz artefakt, aby użyć zadania podpisywania
– zadanie: PublikujBuildArtefakty@1
displayName: 'Zapisz do podpisania artefakt do pobrania'
wejścia:
ścieżka do publikacji: HelloWorld.dll
nazwa artefaktu: HelloWorld.dll

– etap: znak_vsix
# Gdy przepływ pracy jest uruchomiony, jest to nazwa, która jest rejestrowana
displayName: Zarejestruj VSIX
Oferty pracy:
- stanowisko:
basen:
# Uruchom zadanie na maszynach wirtualnych z systemem Windows
vmImage: 'windows-najnowsze'
kroki:
# Pobierz i rozpakuj konfigurację eSignerCKA
– PowerShell: |
Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”
Rozwiń archiwum — Wymuś eSigner_CKA_Setup.zip
Usuń element eSigner_CKA_Setup.zip
Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”
displayName: „Pobierz i rozpakuj instalację eSignerCKA”

# Ustaw eSignerCKA w trybie cichym i sprawdź katalog instalacyjny
– PowerShell: |
./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”$(Build.BinariesDirectory)\Desktop\eSignerCKA” | Out-Null
katalog $(Build.BinariesDirectory)\Desktop\eSignerCKA
Get-ChildItem -Path $(Build.BinariesDirectory)\Desktop\eSignerCKA
displayName: „Skonfiguruj eSignerCKA w trybie cichym”

# Skonfiguruj informacje o koncie na eSignerCKA
– PowerShell: |
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe konfiguracja -mode $(TRYB) -user "$(NAZWA UŻYTKOWNIKA)" -pass "$(HASŁO)" -totp "$(TOTP_SECRET)" -klucz "$( Build.BinariesDirectory)\Desktop\eSignerCKA\master.key” -r
displayName: „Skonfiguruj informacje o koncie w eSignerCKA”

# Rozładuj i załaduj certyfikat do Sklepu Windows
– PowerShell: |
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe wyładuj
$(Build.BinariesDirectory)\Desktop\eSignerCKA\eSignerCKATool.exe ładowanie
displayName: „Wyładuj i załaduj certyfikat do Sklepu Windows”

# Zainstaluj OpenVsixSignTool w niestandardowej lokalizacji (https://github.com/vcsjones/OpenOpcSignTool)
– PowerShell: |
New-Item -ItemType Directory -Force -Path $(Build.BinariesDirectory)\Desktop\eSignerCKA\dotnet-tools
Invoke-WebRequest -OutFile OpenVsixSignTool.zip https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.4/OpenVsixSignTool_1.0.0-x86.zip
Move-Item -Path OpenVsixSignTool.zip -Destination $(Build.BinariesDirectory)\Desktop\eSignerCKA\dotnet-tools\OpenVsixSignTool.zip
Expand-Archive -LiteralPath $(Build.BinariesDirectory)\Desktop\eSignerCKA\dotnet-tools\OpenVsixSignTool.zip -DestinationPath $(Build.BinariesDirectory)\Desktop\eSignerCKA\dotnet-tools -Force
displayName: „Zainstaluj OpenVsixSignTool w lokalizacji niestandardowej”

# Wybierz certyfikat ze sklepu Windows i podpisz przykładowy plik za pomocą OpenOpcSignTool
– PowerShell: |
$CodeSigningCert = Certyfikat Get-ChildItem:\CurrentUser\My -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint
Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); echo $Odcisk palca
$(Build.BinariesDirectory)\Desktop\eSignerCKA\dotnet-tools\OpenVsixSignTool –roll-forward LatestMajor Sign –sha1 $Thumbprint –timestamp http://ts.ssl.com -ta sha256 -fd sha256 SSLcom.vsix
displayName: „Podpisz przykładowy plik za pomocą OpenOpcSignTool”

# Zapisz artefakt, aby użyć zadania podpisywania
– zadanie: PublikujBuildArtefakty@1
displayName: 'Zapisz do podpisania artefakt do pobrania'
wejścia:
ścieżka do publikacji: SSLcom.vsix
Nazwa artefaktu: SSLcom.vsix

# Windows Runner
.windows_runners:
# Służy do wybierania biegaczy z listy dostępnych biegaczy. Aby uruchomić zadanie, biegacz musi mieć wymienione tutaj wszystkie tagi.
tagi:
– wspólne okna
– okna
– okna-1809

# Grupuje zadania w etapy. Wszystkie zadania w jednym etapie muszą zostać zakończone przed wykonaniem następnego etapu.
gradacja:
- podpisać

# Poniżej znajduje się definicja Twojego zadania podpisania pliku
plik podpisu:
# Określ, na jakim etapie będzie przebiegać zadanie.
etap: znak
# Biegacz dla pliku podpisu w systemie Windows
rozciąga się:
– .windows_runners
przed_skryptem:
# Utwórz katalog instalacyjny
– New-Item -ItemType Directory -Force -Path C:\Users\gitlab_runner\Desktop\eSignerCKA
scenariusz:
# Pobierz i rozpakuj konfigurację eSignerCKA
– Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”
– Rozwiń archiwum - Wymuś eSigner_CKA_Setup.zip
– Usuń element eSigner_CKA_Setup.zip
– Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”
# Skonfiguruj eSignerCKA w trybie cichym
– ./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:\Users\gitlab_runner\Desktop\eSignerCKA” | Out-Null
# Sprawdź katalog instalacyjny
– katalog C:\Users\gitlab_runner\Desktop\eSignerCKA
# Sprawdź katalog instalacyjny
– Get-ChildItem -Path C:\Users\gitlab_runner\Desktop\eSignerCKA
# Skonfiguruj informacje o koncie na eSignerCKA
– C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe config -mode ${MODE} -user „${USERNAME}” -pass „${HASŁO}” -totp „${TOTP_SECRET}” -key „C :\Users\gitlab_runner\AppData\Roaming\eSignerCKA\master.key” -r
# Wyładuj certyfikat do Sklepu Windows
– C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe wyładuj
# Załaduj certyfikat do Sklepu Windows
– Ładowanie C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe
# Sprawdź katalog danych
– katalog C:\Users\gitlab_runner\AppData\Roaming\eSignerCKA
# Sprawdź katalog danych konfiguracyjnych
– katalog C:\Users\gitlab_runner\AppData\Roaming\eSignerCKA\Config
# Wybierz Certyfikat ze Sklepu Windows
– $CodeSigningCert = Certyfikat Get-ChildItem:\CurrentUser\My -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint
# Odcisk palca certyfikatu debugowania
– Ustaw-Zmienną -Nazwę Odcisk palca -Wartość (Get-Content .Thumbprint); echo $Odcisk palca
# Podpisz przykładowy plik za pomocą SignTool
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); 'C:\Program Files (x86)\Windows Kits\10\bin\10.0.17763.0\x86\signtool.exe znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 $Thumbprint HelloWorld.dll'”

# Poniżej znajduje się definicja Twojego zadania podpisania pliku
znak-vsix:
# Określ, na jakim etapie będzie przebiegać zadanie.
etap: znak
# Biegacz dla pliku podpisu w systemie Windows
rozciąga się:
– .windows_runners
przed_skryptem:
# Utwórz katalog instalacyjny
– New-Item -ItemType Directory -Force -Path C:\Users\gitlab_runner\Desktop\eSignerCKA
scenariusz:
# Pobierz i rozpakuj konfigurację eSignerCKA
– Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”
– Rozwiń archiwum - Wymuś eSigner_CKA_Setup.zip
– Usuń element eSigner_CKA_Setup.zip
– Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe”
# Skonfiguruj eSignerCKA w trybie cichym
– ./eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:\Users\gitlab_runner\Desktop\eSignerCKA” | Out-Null
# Sprawdź katalog instalacyjny
– katalog C:\Users\gitlab_runner\Desktop\eSignerCKA
# Sprawdź katalog instalacyjny
– Get-ChildItem -Path C:\Users\gitlab_runner\Desktop\eSignerCKA
# Skonfiguruj informacje o koncie na eSignerCKA
– C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe config -mode ${MODE} -user „${USERNAME}” -pass „${HASŁO}” -totp „${TOTP_SECRET}” -key „C :\Users\gitlab_runner\AppData\Roaming\eSignerCKA\master.key” -r
# Wyładuj certyfikat do Sklepu Windows
– C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe wyładuj
# Załaduj certyfikat do Sklepu Windows
– Ładowanie C:\Users\gitlab_runner\Desktop\eSignerCKA\eSignerCKATool.exe
# Sprawdź katalog danych
– katalog C:\Users\gitlab_runner\AppData\Roaming\eSignerCKA
# Sprawdź katalog danych konfiguracyjnych
– katalog C:\Users\gitlab_runner\AppData\Roaming\eSignerCKA\Config
# Wybierz Certyfikat ze Sklepu Windows
– $CodeSigningCert = Certyfikat Get-ChildItem:\CurrentUser\My -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint
# Odcisk palca certyfikatu debugowania
– Ustaw-Zmienną -Nazwę Odcisk palca -Wartość (Get-Content .Thumbprint); echo $Odcisk palca
# Zainstaluj środowisko wykonawcze Dotnet 7.0
– choco install dotnet-runtime -y
# Zainstaluj OpenVsixSignTool w niestandardowej lokalizacji
– New-Item -ItemType Directory -Force -Path C:\Users\gitlab_runner\Desktop\dotnet-tools
– Invoke-WebRequest -OutFile OpenVsixSignTool.zip https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.4/OpenVsixSignTool_1.0.0-x86.zip
– Move-Item -Path OpenVsixSignTool.zip -Destination C:\Users\gitlab_runner\Desktop\dotnet-tools\OpenVsixSignTool.zip
– Expand-Archive -LiteralPath C:\Users\gitlab_runner\Desktop\dotnet-tools\OpenVsixSignTool.zip -DestinationPath C:\Users\gitlab_runner\Desktop\dotnet-tools -Force
# Podpisz przykładowy plik za pomocą OpenVsixSignTool
– powershell.exe -ExecutionPolicy Bypass -Polecenie 'Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); C:\Users\gitlab_runner\Desktop\dotnet-tools\OpenVsixSignTool –roll-forward Znak LatestMajor –sha1 $Thumbprint –timestamp http://ts.ssl.com -ta sha256 -fd sha256 „SSLcom.vsix”'

Przykładowy przepływ pracy podpisywania biblioteki DLL kodu .vsix

# Architektura procesora, na której ma zostać uruchomione zadanie
łuk: amd64

# Domyślny język, w którym uruchamiane są testy
język: csharp

# Dystrybucja Ubuntu, której należy używać
odległość: bioniczna

# System operacyjny, na którym ma zostać uruchomione zadanie
system operacyjny: Windows

# Określa kolejność etapów kompilacji. Wszystkie zadania w jednym etapie muszą zostać zakończone przed wykonaniem następnego etapu.
gradacja:
- podpisać

Oferty pracy:
zawierać:
– scena: znak
# Nazwa zadania
nazwa: plik podpisu
# System operacyjny, na którym ma zostać uruchomione zadanie
system operacyjny: Windows
# Użyj domyślnego języka ogólnego
język: ok
# Przed uruchomieniem skryptu przed zbudowaniem projektu
przed_skryptem:
# Utwórz katalog instalacyjny
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Nowy element - Katalog typu elementu - Wymuś - Ścieżka C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom”
# Skrypt do zbudowania projektu
scenariusz:
# Pobierz i rozpakuj konfigurację eSignerCKA
– powershell.exe -ExecutionPolicy Bypass -Command 'Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”'
– powershell.exe – ExecutionPolicy Bypass – Polecenie „Rozwiń archiwum – Wymuś eSigner_CKA_Setup.zip”
– powershell.exe - ExecutionPolicy Bypass - Polecenie „Usuń element eSigner_CKA_Setup.zip”
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe””
# Skonfiguruj eSignerCKA w trybie cichym
– powershell.exe -ExecutionPolicy Bypass -Polecenie './eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom” | Out-Null'
# Sprawdź katalog instalacyjny
– powershell.exe -ExecutionPolicy Bypass -Polecenie „katalog C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom”
# Skonfiguruj informacje o koncie na eSignerCKA
– powershell.exe -ExecutionPolicy Bypass -Polecenie 'C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe config -mode ${TRYB} -user "${NAZWA UŻYTKOWNIKA}" -pass "${ HASŁO}” -totp „${TOTP_SECRET}” -key „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\master.key” -r'
# Wyładuj certyfikat do Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Polecenie „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe unload”
# Załaduj certyfikat do Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Polecenie „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe ładowanie”
# Wybierz Certyfikat ze Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Command '$CodeSigningCert = Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert | Wybierz obiekt - pierwszy 1; echo $CodeSigningCert.Thumbprint > .Thumbprint'
# Odcisk palca certyfikatu debugowania
– powershell.exe -ExecutionPolicy Bypass -Command 'Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint); echo $Odcisk palca'
# Podpisz przykładowy plik za pomocą SignTool
– powershell.exe -ExecutionPolicy Bypass -Command „Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint); „C:\Program Files (x86)\Windows Kits\10\bin\x86\signtool.exe sign /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 $Thumbprint HelloWorld.dll” ”

– scena: znak
# Nazwa zadania
nazwa: znak-vsix
# System operacyjny, na którym ma zostać uruchomione zadanie
system operacyjny: Windows
# Użyj domyślnego języka ogólnego
język: ok
# Przed uruchomieniem skryptu przed zbudowaniem projektu
przed_skryptem:
# Utwórz katalog instalacyjny
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Nowy element - Katalog typu elementu - Wymuś - Ścieżka C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom”
# Skrypt do zbudowania projektu
scenariusz:
# Pobierz i rozpakuj konfigurację eSignerCKA
– powershell.exe -ExecutionPolicy Bypass -Command 'Invoke-WebRequest -OutFile eSigner_CKA_Setup.zip „https://www.ssl.com/download/ssl-com-esigner-cka”'
– powershell.exe – ExecutionPolicy Bypass – Polecenie „Rozwiń archiwum – Wymuś eSigner_CKA_Setup.zip”
– powershell.exe - ExecutionPolicy Bypass - Polecenie „Usuń element eSigner_CKA_Setup.zip”
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Przenieś element - Miejsce docelowe „eSigner_CKA_Installer.exe” - Ścieżka „eSigner_CKA_*\*.exe””
# Skonfiguruj eSignerCKA w trybie cichym
– powershell.exe -ExecutionPolicy Bypass -Polecenie './eSigner_CKA_Installer.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom” | Out-Null'
# Sprawdź katalog instalacyjny
– powershell.exe -ExecutionPolicy Bypass -Polecenie „katalog C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom”
# Skonfiguruj informacje o koncie na eSignerCKA
– powershell.exe -ExecutionPolicy Bypass -Polecenie 'C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe config -mode ${TRYB} -user "${NAZWA UŻYTKOWNIKA}" -pass "${ HASŁO}” -totp „${TOTP_SECRET}” -key „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\master.key” -r'
# Wyładuj certyfikat do Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Polecenie „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe unload”
# Załaduj certyfikat do Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Polecenie „C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\SSLcom\eSignerCKATool.exe ładowanie”
# Wybierz Certyfikat ze Sklepu Windows
– powershell.exe -ExecutionPolicy Bypass -Command '$CodeSigningCert = Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert | Wybierz obiekt - pierwszy 1; echo $CodeSigningCert.Thumbprint > .Thumbprint'
# Odcisk palca certyfikatu debugowania
– powershell.exe -ExecutionPolicy Bypass -Command 'Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint); echo $Odcisk palca'
# Zainstaluj OpenVsixSignTool w niestandardowej lokalizacji (https://github.com/vcsjones/OpenOpcSignTool)
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Nowy element - Katalog typu elementu - Wymuś - Ścieżka C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\dotnet-tools”
powershell.exe -ExecutionPolicy Bypass -Polecenie „Invoke-WebRequest -OutFile OpenVsixSignTool.zip https://github.com/SSLcom/eSignerCKA/releases/download/v1.0.4/OpenVsixSignTool_1.0.0-x86.zip”
powershell.exe -ExecutionPolicy Bypass -Polecenie „Przenieś element -Ścieżka OpenVsixSignTool.zip -Destination C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\dotnet-tools\OpenVsixSignTool.zip”
powershell.exe -ExecutionPolicy Bypass -Polecenie „Rozwiń archiwum -LiteralPath C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\dotnet-tools\OpenVsixSignTool.zip -DestinationPath C:\Users\travis\build\mbayrak-sslcom \eSignerCKA\dotnet-tools -Force'
# Podpisz przykładowy plik za pomocą OpenVsixSignTool
– powershell.exe -ExecutionPolicy Bypass -Polecenie „Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); C:\Users\travis\build\mbayrak-sslcom\eSignerCKA\dotnet-tools\OpenVsixSignTool –roll-forward LatestMajor Sign –sha1 $Thumbprint –timestamp http://ts.ssl.com -ta sha256 -fd sha256 SSLcom.vsix ”

Przykładowy przepływ pracy z podpisywaniem biblioteki DLL kodu .NET

Przygotuj elementy przepływu pracy

1. Utwórz folder .circleci w swoim edytorze. Dołącz przepływy pracy do folderu i utwórz plik yml jako config.yml w folderze.
2. Ustaw wersję CircleCI. Pole wersji jest przeznaczone do wydawania ostrzeżeń o wycofaniu lub istotnych zmianach.

   Wersja: 2.1

3. Kule to pakiety konfiguracji CircleCI wielokrotnego użytku, które można udostępniać w różnych projektach, umożliwiając tworzenie hermetyzowanych, sparametryzowanych poleceń, zadań i executorów, których można używać w wielu projektach. Aby użyć narzędzia signtool, musi to być system Windows.

   kule:

      wygrana: circleci/windows@5.0.0

4. Wywołaj zadania za pomocą przepływów pracy. Przepływy pracy koordynują zestaw zadań do wykonania. 

   przepływy pracy:

      # Nazwa przepływu pracy.

      plik podpisu:

         # Wewnątrz przepływu pracy definiujesz zadania, które chcesz uruchomić.

            Oferty pracy:

               – plik podpisu

5. Zdefiniuj zadanie do późniejszego wywołania w przepływie pracy.

   Oferty pracy:

      plik podpisu:

6. Określ środowisko wykonawcze. Musimy użyć programu wykonawczego Windows, ponieważ potrzebne jest narzędzie signtool.

   wykonawca:

      nazwa: win/server-2019

      średni rozmiar

      wariant: vs 2019

7. Umieść katalog roboczy dla zadania 

   katalog_roboczy: /home/circleci/projekt

8. Dodaj kroki do zadania Zobacz: https://circleci.com/docs/2.0/configuration-reference/#steps  

   kroki:

9. Sprawdź kod źródłowy, aby przepływ pracy miał do niego dostęp.

   - sprawdzić

10. Pobierz i rozpakuj konfigurację eSignerCKA

    - biegać:

          name: Pobierz i rozpakuj konfigurację eSignerCKA

          komenda: |

             Invoke-WebRequest -OutFile eSigner_CKA_1.0.3.zip „https://www.ssl.com/download/ssl-com-esigner-cka-1-0-3”

             Rozwiń archiwum — Wymuś eSigner_CKA_1.0.3.zip

             Usuń element eSigner_CKA_1.0.3.zip

             Move-Item - Miejsce docelowe „eSigner_CKA_1.0.3.exe” - Ścieżka „eSigner_CKA_1.0.3SSL.COM eSigner CKA_1.0.3.exe”

11. Zainstaluj eSignerCKA

    - biegać:

          nazwa: Ustaw eSignerCKA w trybie cichym

          komenda: |

                mkdir -p „/home/circleci/project/eSignerCKA”

                ./eSigner_CKA_1.0.3.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”/home/circleci/project/eSignerCKA” | Out-Null

12. Ustaw informacje o koncie SSLcom na eSignerCKA

    - biegać:

          name: Skonfiguruj informacje o koncie na eSignerCKA

          komenda: |

                /home/circleci/project/eSignerCKA/eSignerCKATool.exe config -mode $env:MODE -user “$env:USERNAME” -pass “$env:PASSWORD” -totp “$env:TOTP_SECRET” -key “/home/circleci /project/eSignerCKA/master.key” -r

13. Zwolnij i załaduj certyfikat do magazynu certyfikatów systemu Windows

    - biegać:

          nazwa: Załaduj certyfikat do Sklepu Windows

          komenda: |

                /home/circleci/project/eSignerCKA/eSignerCKATool.exe wyładuj

                /home/circleci/project/eSignerCKA/eSignerCKATool.exe załaduj

14. Wybierz certyfikat podpisywania kodu i uzyskaj odcisk palca do podpisywania i podpisuj artefakt za pomocą narzędzia do znakowania

    - biegać:

          name: Wybierz Certyfikat ze Sklepu Windows i podpisz przykładowy plik za pomocą narzędzia SignTool

          komenda: |

                $CodeSigningCert = Certyfikat Get-ChildItem:CurrentUserMy -CodeSigningCert | Wybierz obiekt - Najpierw 1

                & „C:Program Files (x86)Windows Kits10App Certification Kitsigntool.exe” znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 „$($CodeSigningCert.Thumbprint)” „HelloWorld. dll”

Przykładowy przepływ pracy z podpisywaniem biblioteki DLL kodu .NET

Przygotuj elementy przepływu pracy

1. Utwórz folder .github/workflows w swoim edytorze. Dołącz przepływy pracy do folderu i utwórz plik sign.yml w folderze.
2. Nazwij swój projekt i rodzaj przepływu pracy 

   Nazwa: Znak artefaktu

3. Uruchom ten przepływ pracy w trybie push 

   włączony: wciśnij

4. Utwórz zmienną środowiskową

   śr:

    MASTER_KEY: główny.klucz

    SIGNABLE_FILE_PATH: HelloWorld.dll

    INSTALL_DIR: C:UsersrunneradmineSignerCKA

    MASTER_KEY_FILE: C:UsersrunneradmineSignerCKAmaster.key

5. Zdefiniuj oferty pracy w swoim edytorze

   Oferty pracy:

    plik podpisu:

6. Uruchom zadanie w Windows Runneruruchomione: Windows-najnowsze

7. Utwórz nazwę. Po uruchomieniu przepływu pracy jest to nazwa, która jest rejestrowana.

   name: Podpisz plik DLL za pomocą eSignerCKA

Przedstaw kroki dla zadania Sign

1. Sprawdź kod źródłowy, aby przepływ pracy miał do niego dostęp.

   – nazwa: Repozytorium kasy

      używa:actions/checkout@v3

2. Pobierz i rozpakuj konfigurację eSignerCKA

   – nazwa: Pobierz i rozpakuj konfigurację eSignerCKA

     biegać: |

         Invoke-WebRequest -OutFile eSigner_CKA_1.0.3.zip „https://www.ssl.com/download/ssl-com-esigner-cka-1-0-3”

         Rozwiń archiwum — Wymuś eSigner_CKA_1.0.3.zip

         Usuń element eSigner_CKA_1.0.3.zip

         Move-Item - Miejsce docelowe „eSigner_CKA_1.0.3.exe” - Ścieżka „eSigner_CKA_1.0.3SSL.COM eSigner CKA_1.0.3.exe”
3. Zainstaluj eSignerCKA

   – nazwa: Ustaw eSignerCKA w trybie cichym

     biegać: |

         Nowy element - Katalog typu elementu - Wymuś - Ścieżka ${{ env.INSTALL_DIR }}

         ./eSigner_CKA_1.0.3.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”${{env.INSTALL_DIR }}” | Out-Null

4. Ustaw informacje o koncie SSL.com na eSignerCKA

   – nazwa: Konfiguruj informacje o koncie na eSignerCKA

     biegać: |

         ${{ env.INSTALL_DIR }}/eSignerCKATool.exe config -mode „${{ secrets.MODE }}” -user „${{ secrets.USERNAME }}”

        -pass “${{ sekrety.HASŁO }}” -totp “${{ sekrety.TOTP_SECRET }}” -key “${{ env.MASTER_KEY_FILE }}” -r

5. Zwolnij i załaduj certyfikat do magazynu certyfikatów systemu Windows

   – nazwa: Załaduj certyfikat do Sklepu Windows

     biegać: |

         ${{ env.INSTALL_DIR }}/eSignerCKATool.exe wyładuj

         Ładowanie ${{ env.INSTALL_DIR }}/eSignerCKATool.exe
6. Wybierz certyfikat podpisywania kodu i uzyskaj odcisk palca do podpisania

   – nazwa: Wybierz Certyfikat ze Sklepu Windows

     biegać: |

         $CodeSigningCert = Certyfikat Get-ChildItem:CurrentUserMy -CodeSigningCert | Wybierz obiekt - Najpierw 1

         echo „THUMBPRINT=$($CodeSigningCert.Thumbprint)” >> $env:GITHUB_ENV
7. Podpisz artefakt za pomocą narzędzia do znakowania

   – nazwa: Podpisz przykładowy plik za pomocą SignTool

     biegać: |

         & „C:/Program Files (x86)/Windows Kits/10/bin/10.0.17763.0/x86/signtool.exe” znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 ${{ env.THUMBPRINT }} ${{ env.SIGNABLE_FILE_PATH }}

Przykładowy przepływ pracy z podpisywaniem biblioteki DLL kodu .NET

Zdefiniuj składniki przepływu pracy

1. Cprzetwórz plik yml jako .gitlab-ci.yml w folderze.
2. Służy do wybierania biegaczy z listy dostępnych biegaczy. Runner musi mieć wszystkie wymienione tutaj tagi, aby uruchomić zadanie.

   .windows_runners:

         tagi:

               – wspólne okna

               – okna

               – okna-1809

3. Grupuje zadania w etapy. Wszystkie zadania w jednym etapie muszą zostać zakończone przed wykonaniem następnego etapu.

   gradacja:

         - podpisać

4. Poniżej znajduje się definicja twojego zadania do podpisania pliku. Zdefiniuj, na jakim etapie zadanie będzie działać.

   plik podpisu:

        etap: znak

5. Nazwa co najmniej jednego zadania, z którego ma zostać odziedziczona konfiguracja.

   rozciąga się:

        – .windows_runners
6. Napisz skrypt do podpisania pliku.

   scenariusz:

   # Pobierz i rozpakuj konfigurację eSignerCKA

      – powershell.exe -ExecutionPolicy Bypass -Command 'Invoke-WebRequest -OutFile eSigner_CKA_1.0.3.zip „https://www.ssl.com/download/ssl-com-esigner-cka-1-0-3″”

      – powershell.exe – ExecutionPolicy Bypass – Polecenie „Rozwiń archiwum – Wymuś eSigner_CKA_1.0.3.zip”

      – powershell.exe - ExecutionPolicy Bypass - Polecenie „Usuń element eSigner_CKA_1.0.3.zip”

      – powershell.exe -ExecutionPolicy Bypass -Polecenie „Przenieś element - Miejsce docelowe „eSigner_CKA_1.0.3.exe” - Ścieżka „eSigner_CKA_1.0.3SSL.COM eSigner CKA_1.0.3.exe””

   
   

   # Skonfiguruj eSignerCKA w trybie cichym

   – powershell.exe -ExecutionPolicy Bypass -Polecenie './eSigner_CKA_1.0.3.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:Usersgitlab_runnerDesktopeSignerCKA””

   
   

   # Sprawdź katalog instalacyjny

   – powershell.exe - ExecutionPolicy Bypass - Polecenie „katalog C:Usersgitlab_runnerDesktopeSignerCKA”

   
   

   # Skonfiguruj informacje o koncie na eSignerCKA

   – powershell.exe -ExecutionPolicy Bypass -Polecenie „C:Usersgitlab_runnerDesktopeSignerCKAeSignerCKATool.exe config -mode ${MODE}

        -user „${USERNAME}” -pass „${PASSWORD}” -totp „${TOTP_SECRET}” -key „C:Usersgitlab_runnerAppDataRoamingeSignerCKAmaster.key” -r'

   
   

   # Wyładuj certyfikat do Sklepu Windows

   – powershell.exe - ExecutionPolicy Bypass - Polecenie „C:Usersgitlab_runnerDesktopeSignerCKAeSignerCKATool.exe wyładuj”

   
   

   # Załaduj certyfikat do Sklepu Windows

   – powershell.exe - ExecutionPolicy Bypass - Polecenie „C:Usersgitlab_runnerDesktopeSignerCKAeSignerCKATool.exe ładowanie”

   
   

      # Sprawdź katalog danych

      – powershell.exe -ExecutionPolicy Bypass -Polecenie „dir C:Usersgitlab_runnerAppDataRoamingeSignerCKA”

   
   

      # Sprawdź katalog danych konfiguracyjnych

      – powershell.exe -ExecutionPolicy Bypass -Polecenie „dir C:Usersgitlab_runnerAppDataRoamingeSignerCKAConfig”

   
   

   # Wybierz Certyfikat ze Sklepu Windows

   – powershell.exe -ExecutionPolicy Bypass -Polecenie '$CodeSigningCert = Get-ChildItem Cert:CurrentUserMy -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint'

   # Odcisk palca certyfikatu debugowania

   – powershell.exe -ExecutionPolicy Bypass -Command 'Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint); echo $Odcisk palca'

   
   

   # Podpisz przykładowy plik za pomocą SignTool

   – powershell.exe -ExecutionPolicy Bypass -Command „Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint);

        „C: Program Files (x86)Windows Kits10bin10.0.17763.0x86signtool.exe znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 $Thumbprint HelloWorld.dll”

Przykładowy przepływ pracy z podpisywaniem biblioteki DLL kodu .NET

Zdefiniuj składniki przepływu pracy

1. Utwórz plik yml jako .travis.yml w folderze głównym.
2. Umieść architekturę procesora, na której ma zostać uruchomione zadanie.

   łuk: amd64

3. Domyślny język uruchamiania zadań w Travis CI
   

   język: csharp

4. System operacyjny, na którym ma zostać uruchomione zadanie
   

   system operacyjny: Windows

5. Określ kolejność etapów. Wszystkie prace w jednym etapie muszą zostać zakończone przed wykonaniem kolejnego etapu.
   

   gradacja:

     - podpisać

6. Zdefiniuj etap budowy
   

   Oferty pracy:

     zawierać:

        – scena: znak

7. Nazwa pracy

   nazwa: plik podpisu

8. System operacyjny, na którym ma zostać uruchomione zadanie

   system operacyjny: Windows

9. Bieżący język do uruchamiania zadań w Travis CI

   język: ok

10. Napisz skrypt Przed, który zostanie uruchomiony przed zbudowaniem projektu

    przed_skryptem:

        – powershell.exe -ExecutionPolicy Bypass -Polecenie „Nowy element -Katalog typu elementu -Wymuś -Ścieżka C:Userstravisbuildpróbka projektantaeSignerCKASSLcom'

11. Napisz skrypt do zbudowania projektu.

    scenariusz:

    # Pobierz i rozpakuj konfigurację eSignerCKA

    – powershell.exe -ExecutionPolicy Bypass -Command 'Invoke-WebRequest -OutFile eSigner_CKA_1.0.3.zip „https://www.ssl.com/download/ssl-com-esigner-cka-1-0-3″”

    – powershell.exe – ExecutionPolicy Bypass – Polecenie „Rozwiń archiwum – Wymuś eSigner_CKA_1.0.3.zip”

    – powershell.exe - ExecutionPolicy Bypass - Polecenie „Usuń element eSigner_CKA_1.0.3.zip”

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „Przenieś element - Miejsce docelowe „eSigner_CKA_1.0.3.exe” - Ścieżka „eSigner_CKA_1.0.3SSL.COM eSigner CKA_1.0.3.exe””

    
    

    # Skonfiguruj eSignerCKA w trybie cichym

    – powershell.exe -ExecutionPolicy Bypass -Polecenie './eSigner_CKA_1.0.3.exe /CURRENTUSER /VERYSILENT /SUPPRESSMSGBOXES /DIR=”C:Userstravisbuildpróbka projektantaeSignerCKASSLcom” | Out-Null'

    
    

    # Sprawdź katalog instalacyjny

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „katalog C:Userstravisbuildpróbka projektantaeSignerCKASSLcom'

    
    

    # Skonfiguruj informacje o koncie na eSignerCKA

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „C:Userstravisbuildpróbka projektantaeSignerCKASSLcomeSignerCKATool.exe konfiguracja -mode ${MODE} -user "${USERNAME}"

       -pass „${HASŁO}” -totp „${TOTP_SECRET}” -klucz „C:Userstravisbuildpróbka projektantaeSignerCKASSLcommaster.key” -r'

    
    

    # Wyładuj certyfikat do Sklepu Windows

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „C:Userstravisbuildpróbka projektantaeSignerCKASSLcomeSignerCKATool.exe wyładuj”

    
    

    # Załaduj certyfikat do Sklepu Windows

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „C:Userstravisbuildpróbka projektantaeSignerCKASSLcomeSignerCKATool.exe ładuje”

    
    

    # Wybierz Certyfikat ze Sklepu Windows

    – powershell.exe -ExecutionPolicy Bypass -Polecenie '$CodeSigningCert = Get-ChildItem Cert:CurrentUserMy -CodeSigningCert | Wybierz obiekt -First 1; echo $CodeSigningCert.Thumbprint > .Thumbprint'

    
    

    # Odcisk palca certyfikatu debugowania

    – powershell.exe -ExecutionPolicy Bypass -Command 'Set-Variable -Name Thumbprint -Value (Get-Content .Thumbprint); echo $Odcisk palca'

    
    

    # Podpisz przykładowy plik za pomocą SignTool

    – powershell.exe -ExecutionPolicy Bypass -Polecenie „Ustaw zmienną -Nazwa Odcisk palca -Wartość (Get-Content .Thumbprint); „C:Pliki programów (x86)Windows Kits10binx64signtool.exe znak /debug /fd sha256 /tr http://ts.ssl.com /td sha256 /sha1 $Thumbprint HelloWorld.dll”