security - ClickOnce 安装

Question

我有点卡在这里，我有一个 .net 3.5 sp1 应用程序，我想使用 ClickOnce 在本地部署到我网络上的其他机器。

在安装时，他们会收到一条警告消息，指出此应用程序来自未知发布者等。

我的老板不想买 verisgn 证书。他只是想安装它而不提示，即绕过安全消息。

这可能吗？？？

Microsoft 网站上的一些注释表明在这方面进行了更改，即

“ClickOnce 应用程序发布者现在可以决定不签署和散列 ClickOnce list ，因为他们认为适合他们的场景。”

谢谢

蒂姆

Answer 1

由于您在自己的网络上，因此可以创建自己的受信任证书发布者。为此，请在其中一台服务器上安装证书颁发机构服务并创建代码签名证书。默认情况下，您用户的计算机不信任该证书，因此在每台计算机上运行以下命令:

certmgr.exe -add -c MYRootCertificate.cer -s -r 本地机器根

certmgr.exe -add -c MyCodeSigningCert.cer -s -r localMachine TrustedPublisher

第一个是让您的计算机信任您的内部 CA 服务器(以摆脱“不可信发布者”消息)，第二个是让它信任由您的证书签名的应用程序。

之后，您的任何签名应用程序都将在没有安全警告的情况下运行。