自动构建系统：基于硬件令牌的签名文件

问题描述

您好，

如何使用基于令牌的签名流程对文件进行签名的任何想法如下：https：//www.globalsign.com/en/code -signing-certificate /

通过 https解析代码签名的&span; 指南： //casecurity.org/强制使用私钥的硬件令牌。但是这应该如何与自动构建系统一起使用？让我说我想在我标记新版本之后获得带有来自TFS的签名二进制文件的
a nuget包...不再可能使用硬件令牌，不是吗？

发票
Kai

解决方案

Hello,

any ideas how it should workd to sign files with a token based sign process like this: https://www.globalsign.com/en/code-signing-certificate/

Afaik the guidelines for code signing by https://casecurity.org/ forcing using a hardware token for the private key. But how this should work with automated build systems? Lets say i want to get a nuget package with signed binaries from TFS after i tagged a new version...is not possible anymore with hardware tokens, isnt?

regards
Kai

解决方案

这篇关于自动构建系统：基于硬件令牌的签名文件的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持！