我刚刚购买了数字签名证书，并将使用MS signtool签署我的vb程序（使用digital studio 10制作）。该程序非常简单（没有DLL文件 - 基本上是exe和一些xml，mdb文件）。我的问题是：我应该在构建程序之前签署所有文件（甚至自述文件或ico文件），然后签署打包的安装exe（安装包是用installshield制作的）。我不知道人们在做什么开发社区。我读了这个Which files should be digitally signed及其中的链接，但对数据库和其他文件类型（html，ico等）有点不确定，以及与应用程序一起打包的像dotnet4.0这样的微软文件怎么样 - 他们已经签了？