C # Невозможно передать сборку в конвейер Azure, если сам подписал манифест - PullRequest
0 голосов
/ 10 октября 2019

У меня есть проект WPF, построенный в Visual Studio с использованием .NET Framework. Приложение будет развернуто в нескольких местах, так что пользователи в разных сетях смогут запускать его и получать обновления (Опубликовать -> Обновления приложения -> Перед запуском приложения).

Я пытаюсь настроитьконвейер для тестирования и публикации приложения в нескольких местах. Чтобы повысить безопасность, я решил самостоятельно подписать манифест, используя (Подпись -> Подписать манифесты ClickOnce).

enter image description here

Из того, что я прочитал ( Для чего подписывается манифест ClickOnce? ), вы должны подписать манифест, чтобы добавитьбезопасность ваших пользователей, чтобы приложение / обновление пришло от вас.

Моя проблема заключается в том, что когда Azure пытается построить приложение в конвейере, он генерирует следующую ошибку.

Short:

Error MSB3323: Unable to find manifest signing certificate in the certificate store

Long:

##[error]C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\MSBuild\Current\Bin\Microsoft.Common.CurrentVersion.targets(3222,5): Error MSB3323: Unable to find manifest signing certificate in the certificate store.

Решение Google, похоже, требует от меня удаления этой функции безопасности. ( «Невозможно найти сертификат подписи манифеста в хранилище сертификатов» - даже при добавлении нового ключа )

Я неправильно понял решение, причину самоподписания или мне нужно искать другойрешение? (Примечание. Мы не собираемся приобретать сертификат у третьих лиц.)

Дополнительная информация о приложении

Безопасность -> [Проверено: true] Включить настройки безопасности ClickOnce

И

Безопасность -> Это приложение с полным доверием

Дайте мне знать, если вам нужна дополнительная информация о проекте / решении / сборке / Настройках Azure / ... Не уверен, что будетиметь отношение к вопросу, и я не хочу, чтобы здесь был весь проект. Пожалуйста, спросите, и я обновлю.

РЕДАКТИРОВАТЬ:

YML ДОКУМЕНТ.

# ASP.NET Core (.NET Framework)
# Build and test ASP.NET Core projects targeting the full .NET Framework.
# Add steps that publish symbols, save build artifacts, and more:
# https://docs.microsoft.com/azure/devops/pipelines/languages/dotnet-core

trigger:
- master

pool:
  vmImage: 'windows-latest'

variables:
  solution: '**/*.sln'
  buildPlatform: 'Any CPU'
  buildConfiguration: 'Release'

steps:
- task: NuGetToolInstaller@1

- task: NuGetCommand@2
  inputs:
    restoreSolution: '$(solution)'

- task: VSBuild@1
  inputs:
    solution: '$(solution)'
    msbuildArgs: '/p:DeployOnBuild=true /p:WebPublishMethod=Package /p:PackageAsSingleFile=true /p:SkipInvalidConfigurations=true /p:DesktopBuildPackageLocation="$(build.artifactStagingDirectory)\WebApp.zip" /p:DeployIisAppPath="Default Web Site"'
    platform: '$(buildPlatform)'
    configuration: '$(buildConfiguration)'

1 Ответ

1 голос
/ 28 октября 2019

Использование самодостаточного агента, подобного тому, как вы делаете это на месте, является решением, если вы подписываетесь так же, как и на месте. На размещенных машинах ваш сертификат не будет установлен в хранилище сертификатов.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...