是否可以使用SSL證書籤署我的程序集？

Question

試圖用一塊石頭殺死兩隻鳥。我對證書不熟悉，他們是如何工作的等等。如果我的企業網站有SSL證書，我可以用它來簽署我的程序集並讓他們信任？我假設不是，但認爲這值得問。

Answer 1

您可以使用適當的代碼簽名證書（您擁有私鑰）簽署程序集（以及任何Windows dll或exe）。

除非非常不尋常，否則網站（身份驗證）證書將沒有正確的「使用情況」屬性以允許它用於代碼簽名。

欲瞭解更多關於此（以及您需要執行簽署的工具）：Everything you need to know about Authenticode Code Signing。

Answer 2

除了理查德所說的之外，您還需要區分強命名（使用「原始」私鑰簽名程序集）和Authenticode簽名。 Strong-naming特定於.NET程序集，Authenticode用於簽署任何PE文件（以及其他一些文件類型）。

此外，如果您使用Authenticode簽署程序集，請準備在程序集加載時獲得延遲。這是因爲.NET Framework驗證簽名並可選擇檢索CRL並在每次裝入程序集時執行OCSP檢查。所以，除非你必須簽署大會，出於性能原因，你可能想跳過這一步。

在我們的Secureblackbox產品中，我們已經對所有程序集進行了簽名，但後來有些客戶報告說程序集根本無法加載，事實證明這與簽名驗證有關。所以我們刪除了authenticode簽名並且只保留了.NET強大的版本。