部署后应用程序目录中是否需要.pfx文件

Question

如果使用Visual Studio后期构建事件对包含.pfx文件的程序集进行数字签名，是否应该将.pfx文件与应用程序一起部署？换句话说，应用程序正确运行所需的.pfx？

Answer 1

号一个PFX是你的私钥，不应与您的应用程序进行部署。 如果其他人有你的pfx，他们可以用它签署程序集并假装​​他们是你。 签名过程用于确认您是组件的发布者。