Подписание сборок с сильным именем с использованием pfx и визуальной студии

Question

Итак, вот в чем проблема: мы решили купить сертификат подписи кода, мы купили его у Godaddy, который был в формате p12.

После исследования выяснилось, что p12 и pfx - это то же самое с другим расширением, поэтому я переименовал его в pfx. Я также получил файлы spc и p7c, но я не знаю, что с ними делать.

Во всяком случае, я пытался добавить свой сертификат на мое решение Visual Studio 2013, и вот что я получаю:

• Сначала я получить приглашение на ввод пароля и после ввода ввода пароля Я получаю сообщение об ошибке говоря

  "An attempt was made to reference a token that does not exist." 
  

• на моей второй попытки установить PFX я не подвожу нет подсказок и сообщений об ошибках на всех, но когда я строю я получаю ошибку

  "Cannot import the following key file: something.pfx 
  The key file may be password protected. 
  To correct this, try to import the certificate again or 
  manually install the certificate to the Strong Name CSP with the following 
  key container name: VS_KEY_33FA18307607ECFB" 
  

• Так что я делаю, что с помощью

  sn -i something.pfx VS_KEY_33FA18307607ECFB 
  

  который завершается без ошибок, но когда я пытаюсь построить снова я получаю ту же самую ошибку, с тем же именем контейнера.

  "Cannot import the following key file: something.pfx .... 
  

Я пытался использовать SignTool, который является то, что поддержка Goddady рекомендует в качестве альтернативы, но несмотря на то, что подписывает сборки он не обеспечивает strongnaming, которое мне нужно.

Я также попытался извлечь сертификат из PFX к SNK с использованием

sn -p something.pfx key.snk 

и выбранный замедленное подписания, но проект так и вновь не строить еще больше ошибок.

Риторический вопрос: почему это так сложно? У многих людей есть проблемы с этим.

Может кто-нибудь помочь?

Answer 1

Я только что столкнулся с той же проблемой, и this article спас мой бекон!

Все, что мне нужно было сделать, это воссоздать мой сертификат для подписи кода с KeySpec, установленный на 2 (AT_SIGNATURE), и теперь VS (2013) импортирует и подписывает мою сборку без ошибок! :-D

Я понимаю, что это немного отличается от вашего сценария, но я надеюсь, что это может помочь в некотором роде ...

Answer 2

Я имел эту проблему и установил ее, открыв Visual Studio в качестве администратора.

Answer 3

Я решил эту проблему воссоздать PFX, используя openssl с опцией -keysig.

openssl pkcs12 -export -out "MyPfx.pfx" -keysig -inkey "MyKey.key" -in "MyCer.cer" 

Answer 4

Выполнял эту проблему, а также, возможно, связанные с этим проблемы, о которых люди упоминали.

Работая в корпоративной среде в отделе разработки в крупном ИТ-отделе, у меня нет полных разрешений локального администратора. Таким образом, когда я запускаю VS, он не запускается как локальный администратор.

Как только я установил свой ярлык для запуска VS 2013/2015, проблемы, которые я видел с пением сборки ... исчезли.

Это тоже может сэкономить время, а также вытащить волосы из корней.

Answer 5

Я владею сертификатом Comodo (.p12) и столкнулся с тем же вопросом и решил его на основе ответа @SmithPlatts и комментария @Ares. Вот подробное пошаговое руководство для тех, кто не разбирается (например, я) с сертификатами:

1. Открыть Командная строка с правами администратора.
2. Тип команды: certutil -importPFX "<certFilepath>\<certFilename>.p12" AT_SIGNATURE (AT_SIGNATURE это то, что делает эту работу вместо [правой кнопкой мыши P12-файл] -> «Установить PFX»)
3. Введите пароль вашего выбора.
4. Открыть mmc.exe с правами администратора, Файл -> Добавить/Удалить оснастку ...
5. Добавить «Сертификаты»
6. Выберите «Учетная запись компьютера»
7. Корень консоли/Сертификаты (локальный компьютер)/Personal/Certificates найдите сертификат, установленный на шаге 2.
8. Щелкните правой кнопкой мыши «Cert/All Tasks/Export» -> «Далее»/«Да», экспортируйте закрытый ключ
9. Перейти к «Обмен персональной информацией - PKCS № 12 (. PFX) '
10. Снимите флажок «Включить все сертификаты ...». Важный! Если флажок VS будет выдавать это сообщение: «Не удается найти сертификат и закрытый ключ для дешифрования» при подписании.
11. Установите флажок «Экспортировать все расширенные свойства» (необязательно).
12. Вы можете проверить «Удалить закрытый ключ ...», если вы не планируете реэкспортировать в будущем.
13. Отметьте пароль и введите пароль шага 3.
14. Выберите путь к файлу и имя файла для экспортированного (.pfx) сертификата.
15. Используйте экспортированный файл .pfx, чтобы подписать сборку/проект от VS.
16. Создайте проект, чтобы убедиться, что pfx работает правильно.