studio - ¿Firmando ClickOnce con un certificado?

que es clickonce

Question

¿Cuál es el proceso de obtención de un certificado para firmar mi (s) conjunto (s) de ClickOnce ?

Tengo algunas aplicaciones ClickOnce en mi empresa, pero todas están firmadas con certificados temporales creados por Visual Studio. Esas, obviamente, no son Autoridades raíz de confianza ni Editores de confianza. He seguido el artículo Configurando ClickOnce Trusted Publishers , y me gusta la experiencia cuando algo se firma con un certificado que es una Trusted Root Authority y Trusted Publisher (es decir, no es un aviso, solo una instalación).

1. ¿Puedo usar el mismo certificado para firmar varios ensamblados de ClickOnce?
2. ¿Cuánto cuesta un certificado?
3. ¿Qué información debo proporcionar al obtener el certificado?
4. ¿Es necesario que el certificado sepa dónde se encuentra la ubicación de publicación? Por ejemplo, si actualmente tengo mis aplicaciones ClickOnce disponibles en http://apps.mycompany.com/ y quiero cambiar esto más adelante, por ejemplo http://www.mycompany.com/apps o http://apps.mysubcompany.com , ¿tendré que obtener otro certificado?
5. ¿Hay editores recomendados para obtener para la firma de ClickOnce (por ejemplo, alguien que podría estar ya en un almacén de Windows XP, Windows Vista o Windows 7 Trusted Root Authority)?
6. ¿Cómo puedo simplificar la instalación en el almacén de Trusted Publisher?

Answer 1

Tengo un certificado de firma de código de Thawte , y ha funcionado muy bien (una vez que resolví el procedimiento de firma ...)

• Cuesta US $ 299 por año (certificado de Microsoft Authenticode (uso múltiple))

• Thawte ya es una raíz confiable en Windows, por lo que para los clientes funciona bien. (Sin embargo, tuve que instalar certificados raíz adicionales en la máquina de firmas).

Le invitamos a revisar nuestra aplicación en http://www.ludesi.com/download .

Answer 2

Tuve que trabajar a través del ClickOnce firmado recientemente. No fue la experiencia más fluida, pero una vez que se ha hecho (y conectado a la publicación automática), comenzó a funcionar como una maravilla. Aquí está el producto real, si está interesado en el comportamiento: Pronóstico de complemento para Excel .

El artículo sobre la firma de manifiestos de ClickOnce y la firma de asambleístas fue un buen comienzo

¿Puedo usar el mismo certificado para firmar varios ensamblados de ClickOnce?

Sí.

¿Cuánto cuesta un certificado?

Tucows ofrece certificados por $ 75 , pero el proceso es bastante lento.

¿Qué información debo proporcionar al obtener el certificado?

Verifican sus documentos (por ejemplo, un escaneo de su certificado de incorporación), verifican su registro de whois y cosas como esta.

¿Es necesario que el certificado sepa dónde se encuentra la ubicación de publicación?

Esto no fue necesario en nuestro caso.