如何仅使用.SPC文件对代码进行签名？

Question

我使用的是InstallShield 2010，它需要一个SPC/PFX和一个PVK文件来签署我的文件。我刚拿到一个代码签名CERT，但他们给我的只是一个SPC文件。我右键单击它并将其安装在Windows 7中。我假设PVK文件在此系统中的某个位置，但我使用证书MMC等找不到它。

那么，在没有PVK文件的情况下，我如何在InstallShield中使用这个SPC文件来签名我的文件呢？我可以在“我的商店”(个人证书)中查看证书，并将其导出到.CER或P7B，但是PFX选项是灰色的，因此出于某些原因我无法导出PVK。

有没有可能在没有PVK文件的情况下使用InstallShield进行签名？我还担心如果我必须重新加载这台计算机会发生什么，我如何在没有PVK文件的情况下再次安装这个代码签名.SPC？我习惯于在我的备份系统上保存PFX文件。这是一个3年的证书，所以我想我将在3年后重新加载这台计算机。

Answer 1

问题出在GoDaddy和他们的密钥生成不能与IE 8一起工作。在我使用FireFox之后，我能够运行课程，然后导出所需的文件(p12)等。

Answer 2

这是IE的工作原理，你只需要知道其中的关键。

从GoDaddy下载.spc证书。转到IE->工具->Internet选项->内容->证书->个人。如果证书不在那里，请导入它。完成后，您可以选择导出->下一步->是，导出私钥->个人信息交换-PKCS12 (.PFX)

Answer 3

明确地说，正如Neal所说，Firefox就是答案。虽然一开始对我来说并不是很明显，但在Chrome中不能生成pvk文件，在IE8或更高版本中也不能使用。创建CSR时，您应该有两个选项:自动和手动。使用Chrome或IE8+时情况并非如此，只有手动选项可用。

虽然可能有一些方法可以使用Chrome或IE 8+创建散列，但我不知道如何做到这一点，留下了框来输入我自己的散列。然而，当我使用火狐时，自动选项是可用的，这个过程已经结束了，完成了…我安装了证书，导出了P12，可以开始运行了。

底线是，只需使用火狐完成整个请求/下载过程，就可以省去麻烦的…