c# - 签署程序集 - 基础知识

Question

签署大会是什么意思？为什么要这样做？

最简单的签名方式是什么？ .snk 文件有什么用？

Answer 1

其他两个答案都可以，但要加一分。很容易混淆“证书”签名和“强名称”签名。

强名称签名的目的正如 Stefan Steinegger 所说:让您的客户确定他们认为正在加载的代码确实正是他们正在加载的代码。这就是所有强名称的用途。具体而言，强势名称不会在您的客户与您之间建立任何类型的信任关系。如果客户决定他们信任来自您的代码，则由他们来确定您的代码的正确强名称。 “ key 管理”问题没有得到任何解决；客户有责任弄清楚如何知道信任哪个 key 。

证书签名，即使用您从 Verisign 或其他一些认证机构获得的证书进行签名，其目的要复杂得多。证书签名的目的是建立从认证机构到签署代码的组织的经过身份验证的信任和身份链。您的客户可能不信任您，您的客户可能甚至听说过您，但您的客户可以说“如果 Verisign 担保此代码作者的身份，那么我会信任他们”。客户的 key 管理问题减少了，因为认证机构为他们承担了这个负担。