Code signing 我应该在生成之前对所有文件进行数字签名吗?

Code signing 我应该在生成之前对所有文件进行数字签名吗?,code-signing,Code Signing,我刚买了一个数字签名证书,将使用MS signtool对我的vb程序(使用digital studio 10制作)进行签名。该程序非常简单(没有dll文件——基本上是exe和一些xml、mdb文件)。我的问题是:我是否应该在构建程序之前对所有文件(甚至是自述文件或ico文件)进行签名,然后对打包的install exe(安装包是用installshield制作的)进行签名。我不知道开发人员社区中的人都在做什么。我读了这篇文章和其中的链接,但对数据库和其他文件类型(html、ico等)有点不确定,

我刚买了一个数字签名证书,将使用MS signtool对我的vb程序(使用digital studio 10制作)进行签名。该程序非常简单(没有dll文件——基本上是exe和一些xml、mdb文件)。我的问题是:我是否应该在构建程序之前对所有文件(甚至是自述文件或ico文件)进行签名,然后对打包的install exe(安装包是用installshield制作的)进行签名。我不知道开发人员社区中的人都在做什么。我读了这篇文章和其中的链接,但对数据库和其他文件类型(html、ico等)有点不确定,对应用程序附带的microsoft文件(如dotnet4.0)又有什么不确定;他们是否已经签名?

signtool
无论如何只会对特定的文件类型(如CAB、PE文件等)进行签名。谢谢。像dotnet4 exe这样的MS文件呢?是否有关于已签名文件的协议?不要对已由其他人签名的文件进行签名。@0xC000002L谢谢