วิธีการลงนามไฟล์ vsix แบบดิจิทัลโดยใช้ eSigner CKA

A .vsix ไฟล์นี้เป็นแพ็คเกจตัวติดตั้งส่วนขยายของ Visual Studio ที่ใช้โดย Microsoft Visual Studio ซึ่งประกอบด้วยซอฟต์แวร์ที่เพิ่มฟังก์ชันใหม่หรือขยายความสามารถที่มีอยู่ภายใน Visual Studio IDE (สภาพแวดล้อมการพัฒนาแบบบูรณาการ)

การรักษาความปลอดภัยแพ็คเกจ VSIX ของคุณด้วยลายเซ็นดิจิทัลจะช่วยเพิ่มความปลอดภัยและป้องกันการแก้ไขที่ไม่ได้รับอนุญาต เมื่อทำการติดตั้ง โปรแกรมติดตั้ง VSIX จะแสดงลายเซ็นดิจิทัลและให้ลิงก์ไปยังใบรับรอง การเปลี่ยนแปลงเนื้อหา VSIX ที่ไม่ได้รับอนุญาตใดๆ โดยไม่ได้อัปเดตลายเซ็นดิจิทัลที่เกี่ยวข้อง โปรแกรมติดตั้งจะแจ้งเตือนผู้ใช้เกี่ยวกับลายเซ็นแพ็คเกจที่ถูกบุกรุก eSigner CKA (Cloud Key Adapter) เป็นแอปพลิเคชัน Windows ที่ใช้อินเทอร์เฟซ CNG (KSP Key Service Provider) เพื่อเปิดใช้งานเครื่องมือเช่น certutil.exe และ signtool.exe เพื่อเข้าถึง API ของ eSigner Cloud Signature Consortium (CSC) สำหรับงานการลงนามรหัสขององค์กร โดยทำหน้าที่เป็นโทเค็น USB เสมือน โดยจะโหลดใบรับรองการลงนามรหัสลงในที่เก็บใบรับรองของ Windows โดยตรง

ข้อกำหนด

1. ซื้อ SSL.com ใบรับรองการลงนามรหัส or ใบรับรองการลงนามรหัสการตรวจสอบเพิ่มเติม (EV)
2. ลงทะเบียนใบรับรองการลงนามรหัสของคุณใน eSigner
3. ดาวน์โหลดและติดตั้ง eSigner CKA

ขั้นตอนการลงนาม

1. ดาวน์โหลด Dotnet Core SDK: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. ติดตั้ง OpenVSIXSignTool
   ติดตั้งเครื่องมือ dotnet -g OpenVsixSignTool
3. ใช้คำสั่งเครื่องหมายนี้:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"