Certificat visual studio

Liens

• How to sign third party assemblies without compiling

Signer une assembly tierce

REM extraire la clé publique d'une clé pfx sn -p clé.pfx clé-public.snk REM décompiler l'assembly tierce ildasm /all /out=ThirdParty.il ThirdParty.dll REM renommer l'ancien ThirdParty.il pour pouvoir créer le nouveau REM recompiler en signant partiellement ilasm ThirdParty.il /dll /resource=ThirdParty.res /key=clé-public.snk REM compléter le processus de signature sn -R ThirdParty.dll clé.pfx REM tester que l'assembly est bien signée sn -vf ThirdParty.dll REM Assembly 'ThirdParty.dll' is valid

Erreurs

An attempt was made to reference a token that does not exist / Failed to install key pair -- Object already exists

• supprimer le certificat dans « certmgr.msc » → Personal → Certificates, s'il y était installé
• importer le certificat avec le KeySpec parameter à AT_SIGNATURE au lieu de AT_KEYEXCHANGE

certutil -importPFX -user xxx.pfx AT_SIGNATURE

• exporter le certificat depuis « certmgr.msc » pour avoir un certificat avec le KeySpec parameter à AT_SIGNATURE

Cannot import the following key file

Cannot import the following key file: xxx.pfx
The key file may be password protected. 
To correct this, try to import the certificate again or 
manually install the certificate to the Strong Name CSP with the following key container name: VS_KEY_0000000000000000

REM installer le certificat manuellement sn -i xxx.pfx VS_KEY_0000000000000000

AssemblyKeyFile attribute dans le fichier AssemblyInfo.cs

AssemblyInfo.cs

[assembly: AssemblyKeyFile("xxx.pfx")]

Ne fonctionne pas, génère toujours l'erreur:

Cryptographic failure while signing assembly '...\obj\Debug\yyy.dll' -- 
'Error signing assembly -- 
The parameter is incorrect. '