EV 代码签名存在问题

Question

我最近从 DigiCert 购买了 EV 代码签名证书...

现在我在签署我的安装程序可执行文件时遇到问题。

目前（到现在）以下是制作安装程序的过程：

第 1 步：

我的安装程序是这样配置的，它会从它的子支持目录加载所有常用文件。

如下文件结构：

Setup.exe（它只有应用程序的exe文件和一些不时更改的配置文件）

支持（目录）

Support\DLL（具有我的应用程序所需的 DLL 文件）

Support\Others（任何其他文件）

支持\ETC（仅用于示例目的）

所有这些支持文件都驻留在我的服务器上，因为它们不会经常更改

所以，我创建了一个包装器 installer.exe 文件和一个脚本来处理包装器..

包装器 installer.exe 文件也驻留在我的服务器上

第 2 步：

我的脚本执行以下步骤：

a) 使用更新的应用程序文件制作 setup.exe。

b) 上传 setup.exe 文件到服务器

c) 在包装器 installer.exe 文件的末尾添加（附加）该 setup.exe 和所有其他所需文件

d) 我向我的客户/用户提供该包装器 installer.exe（单个文件）。

第三步：

当该包装器执行时，它会在临时目录中创建一个临时文件夹。提取所有本身附加的文件。并从该临时目录运行 setup.exe

我做这个过程，因为我只需要更改只有几千字节的应用程序文件（总是低于 1mb），但这些支持文件的大小很大。

因此，不必每次都从本地计算机上传所有这些文件。

我制作了这个包装过程以使更新/上传过程更快。

现在，问题来了：

如果我签署 wrapper.exe 文件并将其放入服务器，但是当我的脚本将数据附加到该文件时，它会丢失证书设置（它不再签名:()

那么，我该如何克服这种情况..

更新 1：

根据要求，下面是用于附加 setup.exe 文件的 php 代码：

    //Appending Setup.exe file...
    $archive_File = 'files/' . $strFileID . '.exe';
    if (is_file($archive_File) == 1)
    {
        $strSize = filesize($archive_File);
        $strData = 'Setup.exe' . chr(0) . $strSize . chr(0) . file_get_contents($archive_File) ;
        file_put_contents($strArchiveFile, $strData, FILE_APPEND | LOCK_EX);
    }
    else
    {
        exit ('following file does not exits: ' . $archive_File);
    }

最好的问候

Answer 1

在您对 wrapper.exe 进行代码签名后，您将无法对其进行修改。这就是代码签名的全部意义 - 验证签名的可执行文件上没有发生病毒或其他篡改。

我不确定您为什么要先对 wrapper.exe 进行代码签名，然后再将文件附加到它。您需要执行以下步骤：

1. 首先对 setup.exe 和所有其他二进制文件进行代码签名，除了 wrapper.exe

2. 将 setup.exe 和所有其他文件附加到 wrapper.exe。

3. 然后在 wrapper.exe 完全构建后对其进行代码签名。

有很多免费工具可以生成自解压存档，运行时会提示用户在其中运行 setup.exe。 7Zip will do this for free.

但听起来您需要在下载之前按需构建您的 wrapper.exe。如果是这种情况，请将代码签名脚本添加到构建最终 wrapper.exe 的服务器代码中