最佳代码签名实践

时间:2014-02-09 05:06:02

标签: code-signing digital-certificate

我已获得并部署了数字代码签名证书。我已将其添加到Windows应用程序的安装程序中,对InstallShield setup.exe文件和msi文件进行签名。一切都在安装程序中完美运行。

我的应用程序作为单个exe文件以及编译的html帮助文件安装。

除Windows安装程序外,最佳做法是对exe文件进行数字签名吗?

1 个答案:

答案 0 :(得分:1)

是。您也应该签署可执行文件。

您也应确保在签名时使用时间戳服务器。因此,您的应用程序的用户知道代码来自有效的源,并且证书在签名时有效。 (时间戳表示用户可以在证书到期日之后检查签名是否有效 - 即签名将始终有效。)