windows - Windows 证书存储有哪些好处？

Question

我刚刚第一次购买代码签名证书。我使用

从脚本/命令行成功签署了我的代码

signtool sign /f <pfx file> /p <password> <exe file>

我注意到 signtool 也有一个/a 选项可以“选择最佳证书”，我相信它使用导入到 Windows 证书存储中的任何证书以供选择。

如果我双击我的证书，它会打开证书导入向导。

使用证书存储有哪些优点/缺点？特别是对于个人开发者。

看起来我不需要为每个调用提供密码的证书存储。我想这意味着证书存储已链接到我的用户并使用我的登录凭据来验证证书的使用？

谢谢，布雷特

Answer 1

我添加这个答案是因为我担心有些人可能会被之前的答案误导。您必须小心处理证书的方式。您还应该非常小心处理私钥的方式(即不要将它们留在文件系统的文件中)。

这是 Windows 证书存储区提供的内容:

• 用于管理证书的 API:请参阅使用 .NET Framework 2.0 在您的应用程序中支持证书 http://msdn.microsoft.com/en-us/magazine/cc163454.aspx
• 用于更新证书等有用任务的 UI
• 通过 ACL 进行用户访问控制(是的，您也可以通过文件系统执行此操作，但商店允许您通过安装到帐户本地商店来轻松授予访问权限)
• 企业功能，例如，将证书存储在漫游配置文件中
• 所有证书的单一位置
• 支持将私钥绑定(bind)到证书并允许或不允许导出 key

我鼓励您进行自己的研究并做出明智的决定。