Windows Installer: Transformaciones de firma

Question

He buscado bastante en Google sobre este tema, y ??todavía no he encontrado una respuesta definitiva. Espero que uno de ustedes pueda ayudar :-)

Estoy produciendo un instalador de interfaz de usuario multilingüe (MUI) usando WiX; el resultado es un MSI localizado para cada cultura objetivo. Una vez que se han creado los MSI, se genera una transformación (MST) entre el MSI en-US (la base) y el MSI localizado. De esta manera, solo empaquetamos el único MSI, y el MST se puede aplicar en tiempo de ejecución según la elección del idioma del usuario.

Acabo de implementar un nuevo paso de compilación que firma nuestra base MSI. Parece que la aplicación de una transformación a un MSI firmado no rompe la firma digital , pero tengo curiosidad por saber si los MST también necesitan firmarse. ¿Deberían firmarse también los MSI localizados antes de que se generen las transformaciones?

¡Gracias de antemano!

Answer 1

Una pequeña cantidad de pruebas táctiles implicaría que firmar el MSI solo es suficiente, y que ni los MSI localizados ni los MST necesitan firma también.

Espero que ayude a cualquiera que esté investigando esta área