VS2015 安装程序项目 - 向 MSI 添加无效的 Microsoft 签名

Question

当您构建 MSI 时，此 Microsoft 工具会添加一个无效的 Microsoft 数字签名。

有人知道阻止该工具添加数字签名的简单方法吗？还是在构建后删除数字签名的简单方法？

VS2015 安装程序项目链接 https://visualstudiogallery.msdn.microsoft.com/f1cc3f3e-c300-40a7-8797-c509fb8933b9

即使签名错误，MSI 文件也能正常工作。但是，当有人尝试使用 Edge 浏览器下载 MSI 时，它会阻止下载并显示此下载错误消息。 “此文件的签名已损坏或无效”。带有一个可怕的红色错误盾牌图标。

如果您想从您的产品或工具中吓跑潜在用户，这是实现此目的的完美方式。

咆哮： 微软在 2012 年放弃该工具后再次提供该工具时，对此表示了深深的敬意。告诉开发人员“我们确实听你的，我们带回了这个流行的工具。”好吧，你不认为微软可以指派一个低级别的开发人员来维护它并修复这样的简单问题。似乎只是 MS 将其扔进沙箱并让它在那里散开的另一个带有坏轮子的玩具。来吧微软，花 10 分钟解决这个问题。

Answer 1

问题似乎是旧的 SHA1 证书在 2015 年底之后不再有效，并且强制执行它的安全更改，如在此线程和 1 月 12 日安全更新评论中：

Internet Explorer shows valid certificate as "corrupt or invalid signature"

我没有亲自在这里尝试过这个想法，但是在 MSI 文件上测试以删除证书的代码看起来相当简单：

http://www.fluxbytes.com/csharp/remove-digital-signature-from-a-file-using-c/

Answer 2

要解决此问题，您还可以尝试对包进行双重签名，而不是完成删除数字签名。这样，有关无效签名的警告消息将在下载时消失，并且正确的信息将在安装时出现在 UAC 提示中。

双重签名当然需要 SHA2 证书。

早于 Windows 7 的操作系统无法识别 SHA 2 签名，因此如果您也针对这些签名并希望您的签名在那里可见，则需要执行 dual signing。

微软解释steps for dual signing，并提供更多细节。