ClickOnce-подписывание только на сервере с непрерывной интеграцией

Question

Контекст: Мы являемся несколькими разработчиками, которые работают над одним дополнительным приложением Office. Сервер непрерывной интеграции (CI) создает развертываемые артефакты.

Однако Visual Studio обязывает каждого разработчика подписывать манифест ClickOnce (отключив флажок «Подписать манифест ClickOnce» в свойствах проекта, переустановит его в следующей сборке). Таким образом, каждый разработчик должен иметь сертификат подписи.

Есть ли способ отключить подписание манифеста для разработчиков?

Примечание: Мы не хотим в конечном итоге развертывать без подписанного манифеста, но мы хотим, чтобы держал сертификат подписи на одной машине.

Answer 1

Теперь мы решили эту проблему для нас следующим образом:

1. Мы создали «на развитии только» сертификат, самозаверяющие, истекает в течение многих лет и находится под контролем версий. Все разработчики совместно используют этот сертификат, но его нельзя использовать для создания инсталляторов, подписанных нашей компанией.
2. Сплошная сервер интеграции будет обновлять манифест приложения и создать новый манифест развертывания, используя Mage (с использованием сертификата реальной подписи)

Хотя это не отключить подписания на машинах развития, это позволяет избежать проблем связанные с совместным использованием доверенного сертификата на всех машинах разработки.