如何：对应用程序和部署清单进行签名

想要使用 ClickOnce 部署发布应用程序，应用程序和部署清单必须使用公钥/私钥对进行签名并使用 Authenticode 技术进行签名。可以使用 Windows 证书存储区的证书或密钥文件对清单进行签名。

有关 ClickOnce 部署的更多信息，请参见 ClickOnce 安全和部署。

对 ClickOnce 清单进行签名对于基于 .exe 的应用程序是可选的。有关更多信息，请参见本文档中的“生成未签名的清单”一节。

有关创建密钥文件的信息，请参见如何：创建公钥/私钥对。

说明
Visual Studio 仅支持具有 .pfx 扩展名的个人信息交换 (PFX) 密钥文件。但是，您可以通过单击项目属性“签名”页上的“从存储区选择”，从当前用户的 Windows 证书存储区选择其他类型的证书。

转到项目属性窗口（右键单击“解决方案资源管理器”中的项目节点并选择“属性”，或在“快速启动”窗口中键入项目属性，或者在“解决方案资源管理器”窗口中按 ALT+ ENTER）。在“签名”选项卡上，选中“为 ClickOnce 清单签名”复选框。

单击**“从存储区选择”**按钮。

出现“选择证书”对话框，并显示 Windows 证书存储区的内容。

提示
如果单击“单击此处查看证书属性”，则会出现“证书详细信息”对话框。此对话框包括有关证书的详细信息，并包括附加选项。可以单击“证书”查看其他帮助信息。

在**“选择文件”对话框中，浏览至要使用的密钥文件 (.pfx) 的位置，然后单击“打开”**。

说明
此选项仅支持具有 .pfx 扩展名的文件。如果有其他格式的密钥文件或证书，请将它存储在 Windows 证书存储区中并选择前面的过程中描述的证书。选定证书的用途应该包括代码签名。

出现“输入密码以打开文件”对话框。（如果 .pfx 文件已经存储在 Windows 证书存储区中或没有密码保护，则不会提示您输入密码。）

生成未签名的清单

对 ClickOnce 清单进行签名对于基于 .exe 的应用程序是可选的。下面的过程演示如何生成未签名的 ClickOnce 清单。

重要事项
虽然未签名的清单可以简化应用程序的开发和测试过程，但也会在生产环境中带来重大的安全风险。仅当 ClickOnce 应用程序在与 Internet 或其他恶意代码源完全隔离的 Intranet 内的计算机上运行时，才应考虑使用未签名的清单。

默认情况下，ClickOnce 自动生成签名的清单，除非专门从生成的哈希中排除一个或多个文件。也就是说，如果将所有文件都包含在哈希中，则发布应用程序会得到经过签名的清单，即使清除了**“为 ClickOnce 清单签名”**复选框也是如此。

若要生成包含哈希中所有文件的未签名清单，必须首先将应用程序与签名的清单一起发布。因此，应首先按照上面的过程之一为 ClickOnce 清单签名，然后再发布应用程序。
在**“签名”页上，清除“为 ClickOnce 清单签名”**复选框。
重新设置发布版本，以使应用程序仅有一个版本可用。默认情况下，您每次发布应用程序时，Visual Studio 都会自动递增发布版本的版本号。有关更多信息，请参见如何：设置 ClickOnce 发布版本。
发布应用程序。

打开**“应用程序文件”对话框，对于要从生成的哈希中排除的文件，请将“哈希”设置为“排除”**。

说明
从哈希中排除文件会将 ClickOnce 配置为禁用对清单的自动签名，这样您就无需像上面的过程中介绍的那样首先将应用程序与签名的清单一起发布。