Windows Installer: Signature des transformations

Question

J'ai fait pas mal de recherches sur Google à propos de ce sujet et je n'ai pas encore trouvé de réponse définitive. J'espère que l'un de vous sera en mesure de vous aider: -)

Je produis un programme d'installation d'interface utilisateur multilingue à l'aide de WiX; la sortie est une MSI localisée pour chaque culture ciblée. Une fois les MSI construits, une transformation (MST) est générée entre le MSI en-US (la base) et le MSI localisé. De cette façon, nous ne conditionnons qu'un seul fichier MSI, et le fichier MST peut être appliqué au moment de l'exécution en fonction du choix de langue de l'utilisateur.

Je viens de mettre en place une nouvelle étape de construction qui signe notre MSI de base. Il semblerait que appliquer une transformation à une MSI signée ne rompt pas la signature numérique , mais je suis curieux de savoir si les MST doivent également être signés. Les MSI localisées doivent-elles également être signées avant que les transformations ne soient générées?

Merci d'avance!

Answer 1

Une petite quantité de tests tactiles impliquerait que la signature du fichier MSI est suffisante et que ni les fichiers MSI localisés ni les fichiers MST ne doivent également être signés.

J'espère que cela aidera tous ceux qui cherchent dans ce domaine.