代码签名证书对签署 ClickOnce 清单无效

Question

我有一个 .pfx，我想用它来签署我的 ClickOnce 应用程序。但是，它告诉我证书对代码签名无效。但是当我去我的 certmgr 时，它清楚地将“代码签名”声明为“增强密钥使用”的值。 还有一个关键的“Key Usage”字段，其值只有“Key Encipherment”。有人可以告诉我这些关键使用值是否足以签署 ClickOnce 应用程序？如果是，那么可能导致我面临的问题是什么？

Answer 1

据我所知，您的证书需要在 keyUsage 部分包含 digitalSignature。否则可能不允许 ClickOnce 使用密钥对 ClickOnce 清单进行签名。