使用 Sign CLI 对 VSIX 包进行签名
原文英文，约600词，阅读约需3分钟。
📝
内容提要
现在可以使用Sign CLI更安全、现代的方式对Visual Studio扩展进行签名。签名VSIX包可以提高安全性、防止篡改，并与用户建立信任。Sign CLI是一个现代化的通用签名工具，支持从各种来源进行云端和本地签名，并可以轻松集成到CI流程中。要使用Sign CLI签名扩展包，首先需要获取有效的EV或标准证书。然后安装Sign CLI，并使用命令行工具进行签名。使用Sign CLI签名VSIX包可以使用PFX文件、Windows证书管理器或USB设备进行云端或本地签名。
❓
Q&A
如何使用Sign CLI对VSIX包进行签名？
首先安装Sign CLI，然后在Visual Studio的集成终端中使用命令行工具进行签名，支持使用PFX文件、Windows证书管理器或USB设备。
签名VSIX包有什么好处？
签名VSIX包可以提高安全性、防止篡改，并与用户建立信任。
我需要什么证书才能使用Sign CLI签名？
需要有效的EV或标准证书，支持SHA 256、SHA 384或SHA 512算法。
如何在离线环境中安装Sign CLI？
可以下载Sign CLI的NuGet包并使用命令进行安装，指定包的路径。
Sign CLI支持哪些签名方式？
Sign CLI支持云端签名和本地签名，使用PFX文件、Windows证书管理器或USB设备。
如何报告Sign CLI中的问题或反馈？
可以通过Sign CLI GitHub仓库的问题追踪器报告问题，或在Visual Studio开发者社区提交反馈票。
🏷️
