包簽名和數字證書

Question

我創建了一個Windows窗體應用程序使用c＃的應用程序的輸出是.exe，在這個項目的引用中，我添加了許多dll的引用，這個項目需要所有這些引用都是創建的但是這些引用的dll，其中一些正在使用第三個Dll。

我使用wix Toolset在安裝程序項目中打包了.exe和所有引用的dll。

請注意，.exe和安裝程序沒有強名稱，也沒有使用密鑰簽名。

我把這個.msi結果文件上傳到內聯網服務器，但是當用戶通過谷歌瀏覽器從內聯網下載它時，它會給出如圖1所示的警告信息。 Chrome warning

當用戶雙擊下載後的.msi文件啓動安裝過程時，會激活windows智能屏幕。 Smart screen warning

，並在運行安裝程序會顯示黃色的橫幅用戶帳戶控制提示，如圖三。[Windows智能屏幕警告] [3]

我做了很多invistigations的，我不得不發現，這是因爲我的代碼沒有用數字證書進行數字簽名，實際上我沒有這方面的經驗，我不知道這是真正的原因還是什麼。

我是否需要通過從.net的簽名選項卡簽署程序集來強制簽署.exe，我也沒有關於演唱可執行程序包的經驗。

所有我需要的是，我不希望用戶覺得他正在下載並運行不受信任的東西。

如果原因是包需要數字證書，我是否需要用強名稱來裝配程序集才能用數字證書對其進行簽名？

Answer 1

Windows將經過驗證的發佈者發佈的所有應用程序視爲不可信的應用程序。如果你想讓你的應用程序信任你的應用程序數字簽名。

1. 首先購買代碼簽名證書。可以從Godaddy說最便宜的（https://in.godaddy.com/web-security/code-signing-certificate）。購買證書後，只需按照godaddy上的程序獲取您的證書（.pfx）文件即可。
2. 安裝Visual Studio表達
3. 安裝的InstallShield生成.exe文件
4. 您可以通過使用InstallShield輕鬆地註冊與證書的輸出。詳情請參閱截圖。