SmartScreen使用哪些字段？

Question

有没有人知道SmartScreen使用什么字段来索引应用程序的“声誉”？仅仅是公钥吗？普通的名字也可以，或者...？

我最感兴趣的是声誉的连续性--我是否应该找到一个CA，让我在续订时重用相同的公钥，等等。

谢谢

詹姆斯

Answer 1

This MSDN blog post没有直接回答这个问题，但建议没有声誉连续性这样的东西：

“当您的旧证书过期，并且您开始使用新的替换证书对您的代码进行签名时，就会发生证书滚动；您的所有声誉都是根据旧证书累积起来的，因此，您的新证书可能会有一段时间来获得良好的声誉。”

也许他们使用的是证书指纹本身？如果他们使用公钥来标识发布者，这将不是问题。