Cách ký số các tệp vsix bằng eSigner CKA

A .vsix tệp là gói Visual Studio Extension Installer được Microsoft Visual Studio sử dụng. Tệp này chứa phần mềm bổ sung chức năng mới hoặc mở rộng khả năng hiện có trong Visual Studio IDE (Môi trường phát triển tích hợp).

Bảo mật gói VSIX của bạn bằng chữ ký số sẽ tăng cường tính bảo mật và ngăn chặn các sửa đổi trái phép. Khi cài đặt, trình cài đặt VSIX sẽ hiển thị chữ ký số và cung cấp liên kết đến chứng chỉ. Bất kỳ thay đổi trái phép nào đối với nội dung VSIX, mà không có bản cập nhật tương ứng cho chữ ký số, sẽ nhắc trình cài đặt cảnh báo người dùng về chữ ký gói bị xâm phạm. eSigner CKA (Cloud Key Adapter) là một ứng dụng Windows sử dụng giao diện CNG (KSP Key Service Provider) để cho phép các công cụ như certutil.exe và signtool.exe truy cập API eSigner Cloud Signature Consortium (CSC) cho các tác vụ ký mã doanh nghiệp. Hoạt động như một mã thông báo USB ảo, nó tải chứng chỉ ký mã trực tiếp vào kho chứng chỉ Windows.

Yêu cầu

1. Mua SSL.com Chứng nhận ký mã or Chứng chỉ ký mã xác thực mở rộng (EV)
2. Đăng ký chứng chỉ ký mã của bạn trong eSigner
3. Tải xuống và cài đặt eSigner CKA

Các bước để ký

1. Tải xuống SDK lõi Dotnet: https://dotnet.microsoft.com/en-us/download/dotnet/7.0
2. Cài đặt OpenVSIXSignTool
   dotnet tool cài đặt -g OpenVsixSignTool
3. Sử dụng lệnh ký hiệu này:
   OpenVsixSignTool sign --sha1 CERTIFICATE THUMBPRINT --timestamp http://ts.ssl.com -ta sha256 -fd sha256 "SIGNABLE FILE PATH"