通过 TFS Build 2008 签署 ClickOnce 清单？

Question

我在弄清楚如何从 TFS Build 中“签署应用程序的 ClickOnce 清单”时遇到问题。

我已经在 VS 2010 中配置了我的签名页面，方法是选中“对 ClickOnce 清单进行签名”复选框并从文件中选择我们的代码签名密钥，如下面的屏幕截图所示：

现在，当我从 VS 2010 发布应用程序时，清单似乎已成功签名：

但是，当我尝试从 TFS Build 构建应用程序时，它似乎没有尝试签署清单。事实上，甚至没有一条错误消息表明某些事情失败了。

我尝试设置 TFSBuild.proj 文件，以便我的构建服务器知道该证书并且我希望签署我的清单，但我不确定如何执行此操作。

我尝试过以下方法：

<CustomPropertiesForBuild>SignManifests=true;ManifestCertificateThumbprint=<thumbprint goes here></CustomPropertiesForBuild>

但这似乎没有任何区别。 （也不会产生错误）。

注意：我对程序集的强命名不感兴趣；只需签署我的代码。

有谁知道该怎么做？有人从 TFS Build 成功部署 ClickOnce 应用程序吗？

Answer 1

到目前为止，我能够通过 TFSBuild 对代码进行签名的唯一方法是启动命令行代码签名工具。这基本上涉及三个步骤：

1. 将证书导入到构建计算机上，同时以用于运行 TFSBuild 的任何 TFSService 帐户登录。导入证书后，您需要进入证书管理器以获取其指纹（我认为它在证书管理器 UI 中称为“哈希”）。

2. 将目标添加到您的 .csproj/.wixproj/.whateverproj 中，以找到并运行signtool.exe：

   <目标名称=“SignOutput”>
     <财产组>
       $(注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SDKs\Windows\@CurrentInstallFolder)
       $(WindowsSdkDir)\
       $(WindowsSdkDir)bin\signtool.exe
       <哈希>...
       http://timestamp.verisign.com/scripts/timstamp.dll
     
     <项目组>
       >
       >
     
     
         
   >
     
     
   
   

3. 在适当的时间调用您的新目标；我们只签署发布版本，因此我们这样做：

   <目标名称=“AfterBuild”>
     >
   
   

此方法也适用于开发人员计算机，假设他们安装了正确的 SDK 工具。如果他们不这样做，就会跳过签名步骤，这对我们来说效果很好。

Answer 2

我已经为一些客户完成了这项工作，我创建了一个 MSBuild 通用“执行 Powershell”任务，然后通过 TFS Build 2008 调用的 Powershell 脚本完成了类似的繁重工作。