构建服务器上的安全Authenticode密钥

Question

我试图弄清楚如何在我的工作场所设置Authenticode签名。安全隐患正在强调我。

我最初的想法是，控制密钥的人应该将其安装到构建服务器并加以保护，以便只有构建帐户才能访问它。

这似乎相当安全，但实际上并非如此。是的，您目前无法窃取证书，但如果您可以创建构建版本，则可以通过构建帐户来签署任何二进制文件。

有没有人熟悉这个过程给我一些指点？

Answer 1

事实上，如果该键可用于构建帐户使用，这也可以在管理员的帐户，它可以被用来签署其他文件。不管你给别人的炫耀是不是你的。如果您无法保护服务器免受其他人的访问，那么您不能完全控制服务器，这会造成误操作的可能性。坦率地说，我无法想象一种方法（除了移动签名到其他可信系统）以防止密钥被误用。即使密钥不能被提取或复制（也就是说它被用于cryptotoken），它仍然可以以某种方式使用。