是否可以使用SSL证书签署我的程序集？

Question

试图用一块石头杀死两只鸟。我对证书不熟悉，他们是如何工作的等等。如果我的企业网站有SSL证书，我可以用它来签署我的程序集并让他们信任？我假设不是，但认为这值得问。

Answer 1

您可以使用适当的代码签名证书（您拥有私钥）签署程序集（以及任何Windows dll或exe）。

除非非常不寻常，否则网站（身份验证）证书将没有正确的“使用情况”属性以允许它用于代码签名。

欲了解更多关于此（以及您需要执行签署的工具）：Everything you need to know about Authenticode Code Signing。

Answer 2

除了理查德所说的之外，您还需要区分强命名（使用“原始”私钥签名程序集）和Authenticode签名。 Strong-naming特定于.NET程序集，Authenticode用于签署任何PE文件（以及其他一些文件类型）。

此外，如果您使用Authenticode签署程序集，请准备在程序集加载时获得延迟。这是因为.NET Framework验证签名并可选择检索CRL并在每次装入程序集时执行OCSP检查。所以，除非你必须签署大会，出于性能原因，你可能想跳过这一步。

在我们的Secureblackbox产品中，我们已经对所有程序集进行了签名，但后来有些客户报告说程序集根本无法加载，事实证明这与签名验证有关。所以我们删除了authenticode签名并且只保留了.NET强大的版本。