.net - 什么是签署 ClickOnce list ？

Question

根据 Microsoft ，您必须签署 ClickOnce 应用程序。但在我看来，当我发布它而不签署它时它工作得很好(通过关闭“签署 ClickOnce list ”选项)。

我真的不在乎并保留了默认值(我想我正在使用测试证书)，直到我更换计算机并开始收到一条消息，告诉我“该应用程序使用与服务器上现有应用程序不同的 key 进行签名” , 其中 seems将导致我的用户停止获取自动更新。显然，VS 使用我的计算机名称来创建 key 。

所以，我应该停止签署我的 ClickOnce list 以防止这种错误，还是唱它有什么好处。此外，这些证书是否会在安装应用程序时导致“发布者:未知发布者”消息以显示我的公司名称，或者我是否需要购买两种不同类型的证书？

Answer 1

这是一项安全功能，可让您的用户验证任何更新是否确实来自您之前安装的版本的发布者。这是公钥加密的基本属性。
最重要的是，您可以让受信任的对等方授权您的证书，以便还验证提供的发布者的详细信息。 (与以前相同的出版商并不一定意味着有关出版商的原始信息是正确的。这是购买的优势。)

所以总结:

没有证书会让您的用户赌上软件的来源。

自签名证书让用户确信更新至少来自与其原始安装相同的发布者。但是还是不知道这个原件是哪里来的。

购买的证书为用户提供了一定程度的确定性，即有关发布者的信息已由第 3(和受信任的)方验证。以及任何后续更新。