小案例系列之:Electron-builder的自动化数字签名!
现在Windows系统中,如果app程序没有代码签名证书,或者代码签名授信级别较低时,系统同样会将其列为可信程序,只是当用户运行该应用时,系统会显示安全提示。没有签名是寸步难行了!
那么Electron开发的app程序怎么进行签名呢 ?这个必须去看下Electron-builder的文档。
electron-builder官网关于数字签名的文档:Code Signing - electron-builder
在开发蜂巢指纹浏览器(NestBrowser)的实际遇到的需求,需要解决。
对APP数字签名的需求:
1、多app下的所有dll和exe文件都进行数字签名
当前国内的数字证书发行机构一般都是提供U盾,不会单独提供PFX证书文件。这是考虑到安全性和唯一性,使用硬件设备限制了根证书文件的唯一性。electron-builder使用U盾签名的配置electron-builder.json如下:
这个certificateSubjectName怎么获取呢?
1、插入数字签名u盾:
2、在powsershell中运行如