Visual Studio Blog
·
使用 Sign CLI 对 VSIX 包进行签名
内容提要
现在可以使用Sign CLI更安全、现代的方式对Visual Studio扩展进行签名。签名VSIX包可以提高安全性、防止篡改，并与用户建立信任。Sign CLI是一个现代化的通用签名工具，支持从各种来源进行云端和本地签名，并可以轻松集成到CI流程中。要使用Sign CLI签名扩展包，首先需要获取有效的EV或标准证书。然后安装Sign CLI，并使用命令行工具进行签名。使用Sign CLI签名VSIX包可以使用PFX文件、Windows证书管理器或USB设备进行云端或本地签名。
关键要点
-
可以使用Sign CLI更安全、现代的方式对Visual Studio扩展进行签名。
-
签名VSIX包可以提高安全性、防止篡改，并与用户建立信任。
-
Sign CLI是一个现代化的通用签名工具，支持从各种来源进行云端和本地签名。
-
要签名VSIX包，需要有效的EV或标准证书，支持SHA 256、SHA 384或SHA 512算法。
-
安装Sign CLI需要在Visual Studio的集成终端中使用命令，支持离线安装。
-
Sign CLI支持使用PFX文件、Windows证书管理器或USB设备进行云端或本地签名。
-
使用Sign CLI签名VSIX包时，可以通过命令行工具进行操作。
-
用户可以通过GitHub问题追踪器报告问题或提供反馈。
延伸问答
如何使用Sign CLI对VSIX包进行签名？
首先安装Sign CLI，然后在Visual Studio的集成终端中使用命令行工具进行签名，支持使用PFX文件、Windows证书管理器或USB设备。
签名VSIX包有什么好处？
签名VSIX包可以提高安全性、防止篡改，并与用户建立信任。
我需要什么证书才能使用Sign CLI签名？
需要有效的EV或标准证书，支持SHA 256、SHA 384或SHA 512算法。
如何在离线环境中安装Sign CLI？
可以下载Sign CLI的NuGet包并使用命令进行安装，指定包的路径。
Sign CLI支持哪些签名方式？
Sign CLI支持云端签名和本地签名，使用PFX文件、Windows证书管理器或USB设备。
如何报告Sign CLI中的问题或反馈？
可以通过Sign CLI GitHub仓库的问题追踪器报告问题，或在Visual Studio开发者社区提交反馈票。
