值得信赖的是不安全的组件未运行

Question

我只是在测试内部的东西，现在可信赖的是安全风险。

1. 不过，我想知道，如果Trust Worthy是上的，不安全是否可以签署并具有.pfx，请停止工作。其中的密钥文件？
2. 不确定是在几年前与该证书创建的证书，还是证书或钥匙可以到期？

这个问题与： SQL CLR组装设置为不安全的键不再工作

Answer 1

1. 如果trustworthy是上的代码>，则不需要模块签名。

   另外，组件不包含 .pfx 文件。 pfx 文件是一个包含私钥的密码保护文件。一个组件，如果用证书签名（或SNK /非对称密钥），则包含公共密钥，用于验证。< / p>

2. 不，您不必担心证书的到期日期（尤其是在仅验证已签署的内容时，这就是这里发生的一切）。

   如果您想知道是否已通过强名密钥（SNK） /非对称键签署了一个组件，请查看汇编属性（例如选择名称，clr_name，clr_name from sys.semblies; < / code; < / code < / code >）。如果“ publicKeyToken”（在clr_name中）具有一个值（即不是“ null”），则汇编已被强烈命名（即使用非对称键签名）。

   ）。

   如果您想知道是否已通过证书签署了一个组件，只需尝试从该组件创建证书：

    创建证书[_temptest];
    - 删除证书[_temptest];
    

   如果大会已签署了证书，则创建语句将成功。然后，丢弃证书。

   如果没有使用证书签署组件，您将获得以下错误：

     msg 15208，第16级，状态31，行xxxxx
   证书，非对称密钥或专用密钥文件无效或
     不存在；或者您没有权限。
    

   请注意，可以使用非对称键和一个或多个证书签署一个组件。