如何签署安装程序以防止Vista的UAC警告

Windows包含受信任的根证书颁发机构列表。(MMC.EXE>添加管理单元>证书>计算机帐户)。其中一些用于“代码签名”,这意味着这些证书颁发机构可以对您的签名进行反签名。Verisign也在名单上。如果你在公司互联网上工作,公司的签名可能也在里面。

不管怎样,一旦你有了一个会签的证书,你就可以使用signtool对你的应用程序和它的安装程序进行签名。为自己的应用程序签名是一种很好的做法,对配置管理有很大帮助。Signtool有一个GUI,但也可以在CLI模式下使用。当您希望构建过程提示输入一次密钥,然后将所有内容构建到安装程序时,后者非常有用(不要将公司证书的密码硬编码到构建过程中!)。