visual-studio-2010 - キーファイル「blah.pfx」をインポートできません - エラー「キーファイルはパスワードで保護されている可能性があります」

Question

Visual Studio 2008 プロジェクトを Visual Studio 2010 にアップグレードしたばかりです。すべてのアセンブリは、Verisignコード署名証明書を使用して強力に署名されています。アップグレード以来、次のエラーが継続的に発生します。

次のキーファイルをインポートできません: companyname.pfx。キーファイルは、パスワードで保護されている場合があります。これを修正するには、証明書を再度インポートするか、次のキーコンテナー名で証明書を厳密な名前の CSP に手動でインストールしてください: VS_KEY_3E185446540E7F7A

これは一部の開発者マシンで発生し、他のマシンでは発生しません。これを修正するために使用されるいくつかの方法には、次のようなものがあります。

Windows エクスプローラーからキーファイルを再インストールします (PFX ファイルを右クリックし、[インストール] をクリックします)。
新しいマシンに初めて Visual Studio 2010 をインストールすると、プロジェクトを初めて開いたときにパスワードの入力を求められますが、その後は機能します。Visual Studio 2008 からアップグレードされたマシンでは、このオプションは表示されません。

エラーメッセージが示すように、 SN.EXEユーティリティ (Strong Name Tool) を使用して、Strong Name CSP にキーを登録しようとしましたが、Visual Studio 2010 に付属のバージョンを使用してオプションを指定してツールを実行すると、常に SN. .EXE は、何もせずに、コマンドライン引数を一覧表示するだけです。これは、私が提供する引数に関係なく発生します。

なぜこれが起こっているのか、それを修正するための明確な手順は何ですか? ClickOnceインストールと Microsoft コード署名をあきらめようとしています。

score 469 · Accepted Answer

私もこの問題にぶつかっていました。を実行することで問題を解決できました
sn -i <KeyFile> <ContainerName>（名前付きコンテナーにキーペアをインストールします）。

sn通常、WindowsSDKの一部としてインストールされます。たとえばC:\Program Files (x86)\Microsoft SDKs\Windows\v8.0A\bin\NETFX 4.0 Tools\sn.exe。ほとんどの場合、この場所は標準環境の検索パス上にありません。ただし、Visual Studioによってインストールされる「開発者コマンドプロンプト」は、通常は正しい場所を含む追加情報を追加します。

あなたの投稿に基づいて、次のようになります

sn -i companyname.pfx VS_KEY_3E185446540E7F7A

これは、PFXファイルの場所から実行する必要があります。ソリューションをVS 2010にロードしている場合は、ソリューションエクスプローラーからpfxファイルを右クリックし、[コマンドプロンプトを開く]を選択すると、.net2010コマンドプロンプトツールが起動します。正しいディレクトリ。

このsnコマンドを実行する前に、pfxを右クリックしてインストールを選択することで、pfxを再インストールしましたが、機能しませんでした。解決策を提供したのは両方の組み合わせである可能性があるため、注意が必要です。

これがあなたの問題の解決に役立つことを願っています。

score 135 · Accepted Answer

マルチ開発者環境でのビルドを成功させるのに役立つ修正を発見しました。

パスワードを変更する (.pfx が変更される) 代わりに、コンボボックスから .pfx ファイルを再度選択します。これにより、パスワードダイアログが呼び出されます。パスワードを入力すると、プロジェクトは正常にビルドされます。すべての開発者は、実際に .pfx ファイルを変更することなく、自分のローカルマシンでこれを行うことができます。

ビルドサーバーマシンでアセンブリに署名するのにまだ問題があります。そこでも同じエラーが発生しますが、sn.exe -i メソッドを使用してもビルドサーバーの問題は解決しません。

score 47 · Accepted Answer

同じ問題があり、ストアと読み取りを削除しても機能しませんでした。私は次のことをしなければなりませんでした。

OpenSSLのコピーを取得します。Windowsで使用できます。または、Linuxボックスを使用してください。ほとんどすべてがLinuxボックスを備えています。

次のコマンドを実行して、キーファイルにエクスポートします。

openssl pkcs12 -in certfile.pfx -out backupcertfile.key

openssl pkcs12 -export -out certfiletosignwith.pfx -keysig -in backupcertfile.key

次に、プロジェクトのプロパティで PFX ファイルを使用できます。

score 38 · Accepted Answer

話すのが早すぎた！再構築すると、エラーが元に戻ります...

これが機能することがわかりました-ソリューションエクスプローラーで右クリックして、プロジェクトから除外します。Show all filesをクリックし、右クリックしてプロジェクトに再度含めます。保留中の変更を取り消す...

何らかの理由で、これは私のためにそれを整理し、比較的痛みがありませんでした!

score 37 · Accepted Answer

場合によっては、インストールする前にこのキーを削除してみてください。したがって、次のようにします。

sn -d VS_XXXX
sn -i mykey.pfx VS_XXX

score 31 · Accepted Answer

VSCommands 2010（Visual Studio用のプラグイン）はこれを自動的に修正できます。エラーを右クリックして、メニューから[修正の適用]をクリックするだけです。VisualStudioギャラリーから入手できます。

score 6 · Accepted Answer

回避策として、Visual Studio 2010 を管理者として実行してみましたが、うまくいきました。

これが役立つことを願っています。

score 4 · Accepted Answer

接続バグレポートの回避策の元の作成者として、このメッセージには 2 つのバリエーションがあります (後で発見しました)。

1 つの亜種では、sn.exe を使用して (通常、厳密な名前付けを行っている場合)、キーを厳密な名前付けストアにインポートします。

certmgr を使用してインポートするもう 1 つのバリアントは、クリック 1 回の展開などのコード署名を行う場合です (両方の目的で同じ証明書を使用できることに注意してください)。

お役に立てれば。

score 3 · Accepted Answer

何もうまくいきませんでしたが、証明書マネージャー (mmc.exe) を調べました。証明書は個人ストアにインポートされていないため、手動でインポートしてからプロジェクトをコンパイルしました。

ClickOnce マニフェスト署名および Visual Studio プロジェクトデザイナーの署名ページを使用した厳密な名前のアセンブリ署名、アセンブリの署名を参照してください。

score 2 · Accepted Answer

同様の問題がありましたが、「厳密な名前のキーファイル」ComboBox で pfx を選択してパスワードを入力した後も、同様のエラーが発生しました (コンテナー名の部分はありません)。

次のキーファイルをインポートできません: companyname.pfx。キーファイルは、パスワードで保護されている場合があります。これを修正するには、証明書を再度インポートするか、証明書を手動でインストールしてください

また、"ClickOnce マニフェストに署名する" 証明書情報パネルにはデータが入力されていませんでした。

pfxで「ファイルから選択...」を実行したところ、問題は解決しました。

score 2 · Accepted Answer

コンボボックスでキーファイルを再選択してパスワードを入力すると、これに役立ちます。

しかし、キーファイルが変更されるたびに行う必要があり、それは問題ないようです。

score 2 · Accepted Answer

Windows インストールをSSDに移動した後、同じ問題が発生しました。他の解決策はどれもうまくいきませんでした。

私の解決策は、プロジェクトファイルをメモ帳で開き、PFX キーへのすべての参照を削除することでした。ファイルが保存されたら、Visual Studio でソリューションを開きます。プロジェクト -> プロパティ -> 署名に移動します。[厳密な名前のキーファイルを選択] コンボボックスにキーが表示されないはずです。コンボボックスでキーを参照して選択すると、プロジェクトをビルドできるようになります。

score 2 · Accepted Answer

私の問題は、TFS ビルドコントローラーがネットワークサービスとして実行されていて、何らかの理由で Visual Studio ビルドホストサービス証明書が使用されていない理由がわからなかったことです。Visual Studio ビルドサービスの ID をより管理しやすいものに変更し、TFS サーバーに対する権限があることを確認し、MMC を使用して手動で証明書を追加しました。

問題は、MSBuild がパスワードで保護された証明書をストアに追加できないことでもありました。

score 1 · Accepted Answer

ここで説明されているすべての方法は役に立ちませんでした。しかし、プロジェクトから *.pfx ファイルを削除し、それをアセンブリの署名に再度追加すると、エラーなしでプロジェクトをビルドできました! 理由を説明することはできません。しかし、それは私にとってはうまくいきました。

score 1 · Accepted Answer

さて、これは私のために働いた。Visual Studio 2010 で管理者として古いソリューション/プロジェクトを開き、新しいまたはコピーしたソリューション/プロジェクトを開きます。管理者として、新しい Visual Studio 2010 ソリューション/プロジェクトでコピーした pfk ファイルを削除し、プロジェクトのプロパティに移動して選択を解除します。

両方のプロジェクトを開いた状態で、コピーして新しいプロジェクトに貼り付けます。プロジェクトのプロパティに移動し、[ビルド] を選択します。私はVisual Studioを開いて閉じ、新しいプロジェクトから削除した後、古いプロジェクトからコピーして選択する前にビルドしました。プロジェクトをコピーしてビルドしようとしたときに、この投稿の最初にエラーを受け取りました。

score 1 · Accepted Answer

残念ながら、ここで言及されているアプローチは私にとってはうまくいきませんでした。いくつかの PFX を Docker コンテナーに登録する必要があり、コマンドライン経由でパスワードを渡す必要があります。

そこで、 RSACryptoServiceProvidersn.exe -i <infile> <container>を使用して C# でコマンドを再開発しました。ソースとアプリは GitHub のSnInstallPfxプロジェクトにあります。

SnInstallPfxアプリは、PFX キーとそのパスワードを受け入れます。キーコンテナー名 (VS_KEY_*) を自動的に計算し (MSBuild ソースコードから借用)、厳密な名前の CSP にインストールします。

使用法：

SnInstallPfx.exe <pfx_infile> <pfx_password>
// or pass a container name if the default is not what you need (e.g. C++)
SnInstallPfx.exe <pfx_infile> <pfx_password> <container_name>

score 0 · Accepted Answer

Visual Studio プロジェクトの .csproj ファイルの次の行を変更して、この問題を自分で解決しました。

これにより、「インポートできません」というエラーがスローされました。

<PropertyGroup>
<SignManifests>true</SignManifests>
</PropertyGroup>

値を false に変更すると、エラーがなくなりました。

score 0 · Accepted Answer

同じエラーが発生しました。私の場合、上記のすべてを試しましたが、結果が得られませんでした。

私の場合、エラーの理由は、証明書のパスワードが入力されていないか、間違って入力されたことが原因であることに最終的に気付きました。パスワードを動的に正しく入力すると、エラーが消えました。成功

score 0 · Accepted Answer

Visual Studio 2019 と .Net 5 プロジェクトでは、この問題の解決策は、ソリューションから .pfx ファイルを除外するだけで、すぐに機能しました。

visual-studio-2010 - キーファイル「blah.pfx」をインポートできません - エラー「キーファイルはパスワードで保護されている可能性があります」

25 に答える 25

Related

Reference