Windows Installer: trasformazione delle firme

Question

Ho fatto un bel po 'di Google su questo argomento e non ho ancora trovato una risposta definitiva. Spero che uno di voi ragazzi sarà in grado di dare una mano :-)

Sto producendo un programma di installazione MUI (Multi-lingual User Interface) usando WiX; l'output è un MSI localizzato per ogni cultura targetizzata. Dopo la creazione degli MSI, viene generata una trasformazione (MST) tra l'MSI en-US (la base) e l'MSI localizzato. In questo modo impacchettiamo un solo MSI e l'MST può essere applicato in fase di esecuzione in base alla lingua scelta dall'utente.

Ho appena implementato un nuovo passaggio di build che firma il nostro MSI di base. Sembrerebbe che l'applicazione di una trasformazione a un MSI firmato non interrompe la firma digitale , ma sono curioso di sapere se anche gli MST devono essere firmati. Dovrebbero essere firmati anche gli MSI localizzati, prima che vengano generate le trasformazioni?

Grazie in anticipo!

Answer 1

Una piccola quantità di test a sfioramento implicherebbe che la firma dell'MSI è sufficiente e che né gli MSI localizzati né gli MST devono essere firmati.

Spero che possa aiutare chiunque altro a guardare in quest'area.