53
Chương 1: Phát triển ứng dụng
công khai của SPC vào assembly (bao gồm khóa công khai). Khi xác minh một assembly,
người dùng sử dụng khóa công khai để giải mật hóa mã băm đã-được-mật-hóa, tính toán lại
mã băm của assembly, và so sánh hai mã băm này để bảo đảm chúng là như nhau. Khi hai mã
băm này trùng nhau, người dùng có thể chắc chắn rằng bạn đã ký assembly, và nó không bị
thay đổi từ khi bạn ký.
Ví dụ, để ký một assembly có tên là MyAssembly.exe với một SPC nằm trong file MyCert.spc
và khóa riêng nằm trong file MyPrivateKey.pvk, sử dụng lệnh:
signcode -spc MyCert.spc -v MyPrivateKey.pvk MyAssembly.exe
Trong ví dụ này, công cụ File Signing sẽ hiển thị một hộp thoại như hình 1.5, yêu cầu bạn
nhập mật khẩu (được sử dụng để bảo vệ khóa riêng trong file MyPrivateKey.pvk).
Hình 1.5 Công cụ File Signing yêu cầu nhập mật khầu khi truy xuất file chứa khóa riêng
Bạn cũng có thể truy xuất khóa và chứng chỉ trong các kho chứa. Bảng 1.2 liệt kê các đối số
thường dùng nhất của công cụ File Signing. Bạn hãy tham khảo tài liệu .NET Framework
SDK để xem tất cả các đối số.
Bảng 1.2 Các đối số thường dùng của công cụ File Signing
Đối số
Mô tả
-k
Chỉ định tên của kho chứa khóa riêng SPC
-s
Chỉ định tên của kho chứa SPC
-spc
Chỉ định tên file chứa SPC
-v
Chỉ định tên file chứa khóa riêng SPC
Để ký một assembly gồm nhiều file, bạn cần chỉ định tên file chứa assembly manifest. Nếu
muốn sử dụng cả tên mạnh và Authenticode cho assembly, bạn phải tạo tên mạnh cho
assembly trước (xem cách tạo tên mạnh cho assembly trong mục 1.9).
Để kiểm tra tính hợp lệ của một file được ký với chữ ký Authenticode, sử dụng công cụ
Certificate Verification (chktrust.exe). Ví dụ, sử dụng lệnh
chktrust MyAssembly.exe
để kiểm
tra file MyAssembly.exe. Nếu chưa cấu hình cho hệ thống để nó tin tưởng SPC dùng để ký
assembly, bạn sẽ thấy hộp thoại tương tự như hình 1.6, hiển thị thông tin về người phát hành
và cho bạn chọn là có tin tưởng người phát hành đó hay không (chứng chỉ trong hình 1.6 là
một chứng chỉ thử nghiệm được tạo theo quá trình được mô tả trong mục 1.13).
