我们公司计划购买EV证书进行代码签名。 我们具有应该执行签名的自动构建,但是据我们所读,由于证书带有硬件加密狗,因此持续集成工具将无法工作。我已经看到了解决方法,但是大多数方法都需要Windows机器或脚本来对应用程序进行签名。感觉很像黑客。
拥有许多产品的公司如何签名他们的应用程序,他们不能手工完成,可以吗?
有哪些工具可以使过程自动化?我的意思是应该有一些带有API的软件,您可以在其中传递文件,并且会吐出这些文件的签名版本。或者可以将构建过程拆分为多个机器或容器的东西。
你们是怎么做到的?