我应该签署Chrome扩展程序或NPAPI插件吗？

Question

我正在将NPAPI插件打包到Chrome扩展程序中 我怀疑我应该对NPAPI插件或Chrome扩展程序进行代码签名吗？

Answer 1

制作包的过程的一部分是zip文件（这是crx是什么）签名。有关详细信息，请参阅http://developer.chrome.com/extensions/crx.html。

这应该意味着您可以验证从商店下载的内容。然而，这并不意味着一旦安装了磁盘上的内容没有被修改 - 一旦安装了crx就解压缩，一旦解压缩，用户就可以操作它们。因此，如果您担心NPAPI在安装后可能会被篡改，那么您将不得不查看如何执行此操作。