问ClickOnce:我必须对ClickOnce清单和程序集进行签名吗？
EN

Stack Overflow用户

提问于 2010-12-23 17:18:20

回答 1查看 5K关注 0票数 8

我即将部署一个供内部使用的ClickOnce应用程序。我将亲自将应用程序分发给一组受信任的用户。我知道可以对ClickOnce清单进行签名，但当用户信任来源时，有必要这样做吗？

不对清单或程序集进行签名有什么缺点？

回答已采纳

发布于 2010-12-23 17:36:57

您需要对清单进行签名，但不需要对程序集进行签名。您需要对清单进行签名，以便ClickOnce能够唯一地标识安装(您可以通过使用两个不同的密钥对应用程序进行签名来安装应用程序两次)。

如果您只执行内部应用程序，则您的证书可以只是您创建的证书，它不必是受信任的。

对任何程序集进行签名的唯一好处是，ClickOnce可以优化应用程序独立存储之外的强签名程序集的下载和存储，并在多个应用程序之间共享该程序集。例如，如果您有两个应用程序都使用相同版本的NHibernate，那么ClickOnce将只下载一次程序集。

票数 9

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/4517328

复制

相似问题

问ClickOnce:我必须对ClickOnce清单和程序集进行签名吗？EN