Přejít na obsah

Průvodci

Jak podepsat binární soubory Windows v CI

Podepisování Authenticode vyžaduje certifikát, který nesmí být vystaven.

5 min čtení

Podepisování Authenticode vyžaduje certifikát, který nesmí být vystaven.

Proč se to děje

Soukromý klíč musí být k dispozici pro signtool, aniž by byl obnovitelný z protokolů nebo artefaktů.

Jak to opravit

  1. Používejte raději cloudové HSM nebo Azure Trusted Signing než PFX v tajnosti
  2. Pokud používáte PFX, uložte jej v kódování base64 a po podpisu jej smažte
  3. Přihlaste se k úloze s rozsahem do chráněného prostředí s požadovanými recenzenty

Váš další build může být dvakrát rychlejší za poloviční cenu

Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.