没有证书颁发机构的签名升级

Question

是否可以对我的InstallScript升级进行签名，以便在进行升级时进行一些验证，以确保安装的应用程序和升级都具有相同的签名。

我知道我可以使用证书颁发机构，但我需要不使用out。我知道有便宜的认证，但这不是钱的问题。

Answer 1

从代码内部进行验证没有任何意义。唯一可靠的验证是内置到外部实体中的验证，即操作系统。在Windows中，这样的机制被称为Authenticode，它涉及由证书颁发机构颁发的证书。Java、Adobe脚本和Office脚本都有类似的机制，但它们都使用证书。因此，您(最有可能是唯一的)选择是从CA之一获得一些廉价的代码签名证书。