3

X509Certificateを基本的に理解しており、開発環境用の証明書と秘密鍵を作成したと思います。X509Certificateクラスおよびその他の関連する権限についても詳しく知ることができます。

その過程で、システムに証明書をインストールした後、証明書をテストすることにしました。次に、次のコードを使用して、認証認証のチェックプロセスを検証しようとしました。

const string x509Cert = @"\PathToMyCertificate\LMC.cer";
var cert = new X509Certificate(x509Cert);
var pmc = new PublisherMembershipCondition(cert);
if(pmc.Check(Assembly.GetCallingAssembly().Evidence))
{
   Console.WriteLine("Assembly belongs to publisher");
}

もちろん、予想どおり、コードの内部ブロックは実行されません。そこで、証明書キーを使用してアセンブリに署名するだけでよいと考えましたが、「単純に」は思ったほど単純ではありませんでした。

アプリケーションに証明書を割り当てるために、次のコードを使用しました。証拠：

var publisher = new Publisher(X509Certificate.CreateFromCertFile(x509Cert));
var evidence = Assembly.GetCallingAssembly().Evidence;
evidence.AddHost(publisher);

// Create an identity permission based on publisher evidence.
var x509Permission = (PublisherIdentityPermission)publisher.CreateIdentityPermission(evidence);
x509Permission.Demand();

しかし、これもうまくいかなかったようです。次に、プロジェクトのプロパティをチェックして、X509Certificateキーを使用してプロジェクトに署名する方法があるかどうかを確認しましたが、何もありませんでした。近いと思う唯一のオプションは、ClickOnceマニフェストで署名することです。ただし、[ファイルから選択]オプションは.pfx拡張子を探しています。したがって、この方法は、Click-Onceによって生成された証明書をサポートするためにのみ機能すると思いますか？

BOLによると、「別の形式のキーファイルまたは証明書がある場合は、それをWindows証明書ストアに保存し、前の手順で説明されている証明書を選択します。」X509CertificateをTrustedRootCertificateAuthoritiesストアにインストールしました。それはWindows証明書ストアではないでしょうか？証明書ストアウィンドウには何も表示されないためです。

キーワードの間違った組み合わせを使用していない限り、オンラインリソースを検索してもあまり効果はありませんでした。これで、別のX509Certificateとキーを作成して、キーの拡張子が.pfxであることを確認できましたが、ホイールを無料で回転させる前に、正しい解決策にあることを確認したかったので、それが答えになるとは思いません。 。

では、X509Certificateを使用して.NETアセンブリに署名できますか？もしそうなら、このタスクの実行を支援するためにどのようなドキュメントが利用可能ですか？

4

2 に答える 2

3

Publisher *クラスはAuthenticode（tm）に関連付けられています。

コマンドラインツールを探します：* signcode（またはsigntool）* chktrust

有効なコード署名証明書を使用して.exe、.dll（および.cab、.ocx）に署名する方法について。Authenticodeまたは「コード署名証明書」のグーグル検索も役立つ場合があります。

于 2011-08-25T12:28:41.407 に答える
1

問題はあなたが何をしたいのかということです。アセンブリに厳密な名前を付けるために使用される.NET署名（RSAキーペアを使用）があり、DLLファイル内のアセンブリを含むPE形式の任意のファイルに署名できるAuthenticodeがあります。Authenticodeは.NET固有ではなく、.NETについて何も知らないことに注意してください。PE構造に署名します。

poupouが言ったように、Authenticode署名（コード署名に適したX.509証明書を使用）には、SignTool.exeツールを使用できます。.NETはアセンブリをロードするときに署名を検証しますが、場合によっては、そのような検証に余分な秒数がかかることがあり（OSがチェーン内の証明書のCRLおよびOCSPチェックを実行する場合）、アセンブリのロードが遅くなります。

したがって、適切なツールを選択し、達成したいことを定義する必要があります（署名は方法であり、目標ではありません）。

于 2011-08-25T12:40:07.197 に答える