Comment définir l'éditeur lorsque je génère un certificat de signature de code via Microsoft Certificate Services 2003

Question

Je tente de signer un manifeste ClickOnce à l'aide d'un certificat généré à partir des services de certificats 2003 (à l'adresse http: // cert. -server / certsrv , et demander un certificat de signature de code au navigateur). Lorsque j'installe l'application via ClickOnce, l'éditeur de l'application s'affiche sous mon nom personnel et non sous celui de la société.

Pour des raisons évidentes, je préférerais qu'un certificat soit délivré qui ne soit pas lié à un utilisateur spécifique, mais à la société. Comment puis-je faire cela via les services de certificats?

Answer 1

Vous devrez vous connecter à votre autorité de certification et utiliser l'outil Certificate Manager. pour créer un certificat avec le nom souhaité. Vous devrez d’abord créer le certificat en utilisant l’option / add. À ce stade, il n'existera que dans le magasin de certificats de l'autorité de certification. Utilisez ensuite l'option / put pour générer un fichier de certificat X.509. Vous pouvez ensuite prendre ce fichier et l'installer sur les machines du développeur (simplement en double-cliquant sur le fichier). Le certificat existera alors dans le magasin de certificats et sera donc disponible lorsque vous sélectionnerez le certificat avec lequel vous souhaitez signer.

Visual Studio vous permet également de référencer directement le fichier de certificat, mais le fait de le laisser à la vue de quiconque ne l'utilisera réellement portera atteinte à la sécurité et à la sécurité. aspect de votre infrastructure de certificat. Cela semble plus pratique mais a des conséquences évidentes.

En passant, dans mon entreprise, nous aimons le fait que le nom du développeur principal apparaît sur le certificat. Il traduit la responsabilité et la propriété.