"Impossibile trovare il certificato di firma manifest nell'archivio certificati", anche quando si aggiunge una nuova chiave

Non riesco a creare progetti con una firma con un nome sicuro: il messaggio nel titolo viene sempre visualizzato.

Sì, il progetto è stato inizialmente copiato da un'altra macchina. Tuttavia, anche se aggiungo una nuova chiave tramite la scheda Firma in Proprietà progetto, questo errore viene comunque visualizzato.

Ho provato a eseguire Visual Studio come amministratore e ho provato ad aggiungere manualmente le chiavi all'archivio certificati di Windows.

Aiuto!

Modifica: non visualizzo questo errore con un nuovo progetto, ma mi piacerebbe molto far funzionare questo progetto esistente. Non funzionerà anche se creo un nuovo certificato!

Ho finalmente trovato la soluzione e spero davvero che questo aiuti anche qualcun altro.

1. Modifica il .csprojfile per il progetto in questione.

2. Elimina le seguenti righe di codice:

   <PropertyGroup>
      <ManifestCertificateThumbprint>...........</ManifestCertificateThumbprint>
   </PropertyGroup>
   <PropertyGroup>
      <ManifestKeyFile>xxxxxxxx.pfx</ManifestKeyFile>
   </PropertyGroup>
   <PropertyGroup>
      <GenerateManifests>true</GenerateManifests>
   </PropertyGroup>
   <PropertyGroup>
      <SignManifests>false</SignManifests>
   </PropertyGroup>
   

Vai su "Proprietà" del tuo progetto in Visual Studio. Quindi vai alla scheda Firma.

Quindi assicurati di firmare il clic Una volta che i manifest sono disattivati.

Istruzioni aggiornate:

All'interno di Esplora soluzioni:

1. fare clic con il tasto destro sul progetto
2. fai clic su proprietà
3. di solito sul lato sinistro, seleziona la scheda "Firma"
4. spunta il segno Firma i manifesti ClickOnce
5. Assicurati di salvare!

È semplice!!

Ho risolto questo problema seguendo questi passaggi:

1. Apri le proprietà del progetto
2. Fai clic sulla scheda Firma
3. E deseleziona "Firma l'assembly"

Questo è tutto!!

1. Apri il file .csproj in Blocco note.

2. Eliminare le seguenti informazioni relative alla firma del certificato nell'archivio certificati

   <PropertyGroup>
     <ManifestCertificateThumbprint>xxxxx xxxxxx</ManifestCertificateThumbprint>
     <ManifestKeyFile>xxxxxxxx.pfx</ManifestKeyFile>
   <GenerateManifests>true</GenerateManifests>
   <SignManifests>false</SignManifests>
   </PropertyGroup>
   

Prova questo: Fare clic destro sul vostro progetto -> Vai alla proprietà -> Clicca firma , che è il lato sinistro dello schermo -> Deseleziona il segno con un clic una volta si manifesta -> Save & Build

Vai ai tuoi progetti "Proprietà" in Visual Studio. Quindi vai alla scheda Firma.

Quindi assicurati di firmare il clic Una volta che i manifest sono disattivati.

O

1.Aprire il file .csproj in Blocco note.

2. Eliminare le seguenti informazioni relative alla firma del certificato nell'archivio certificati xxxxx xxxxxx xxxxxxxx.pfx true false `

Ha funzionato per me.

Supponendo che si tratti di un certificato personale creato da Windows sul sistema da cui è stato copiato il progetto, è possibile utilizzare il gestore certificati sul sistema in cui si trova ora il progetto e importare il certificato. Avviare il gestore certificati (certmgr) e selezionare i certificati personali, quindi fare clic con il tasto destro sotto l'elenco dei certificati esistenti e selezionare l'importazione dalle attività. Utilizzare la ricerca per trovare il .pfx nel progetto (il .pfx del sistema precedente che è stato copiato con il progetto). Dovrebbe essere nella sottodirectory con lo stesso nome della directory del progetto. Ho familiarità con C # e VS, quindi se questo non è il tuo ambiente forse il .pfx sarà altrove o forse questo suggerimento non si applica. Dopo l'importazione dovresti ricevere un messaggio di stato. Se hai avuto successo, l'errore di compilazione del certificato dovrebbe essere sparito.

Non è sufficiente aggiungere manualmente le chiavi all'archivio certificati di Windows. Il certificato contiene solo la chiave pubblica firmata. È inoltre necessario importare la chiave privata associata alla chiave pubblica nel certificato. Un file .pfx contiene sia le chiavi pubbliche che private in un singolo file. Questo è ciò che devi importare.

Hai detto di aver copiato i file da un altro computer. Dopo averli copiati, li hai "sbloccati"? In particolare, il file .snk deve essere verificato per assicurarsi che non sia contrassegnato come non sicuro.

Per firmare un assembly con un nome sicuro utilizzando gli attributi

Apri AssemblyInfo.cs(in $(SolutionDir)\Properties)

il AssemblyKeyFileAttributeo ilAssemblyKeyNameAttribute , specificando il nome del file o del contenitore che contiene la coppia di chiavi da usare quando si firma l'assembly con un nome sicuro.

aggiungi il seguente codice:

[assembly:AssemblyKeyFileAttribute("keyfile.snk")]

Se hai solo bisogno di costruire il progetto o la soluzione localmente, rimuovere la firma potrebbe essere una soluzione semplice e morta come suggeriscono altri.

Ma se si verifica questo errore sul server di compilazione dell'automazione come TeamCity in cui si creano i pezzi di rilascio effettivi per l'implementazione o la distribuzione, è possibile considerare come ottenere questo certificato correttamente installato nell'archivio certificati sulla macchina di compilazione, in modo da ottenere un pacchetto firmato alla fine della compilazione.

Generalmente non è consigliabile archiviare / eseguire il commit di alcun certificato PFX nel controllo del codice sorgente, quindi come ottenere questi file sul server di compilazione durante il processo di compilazione è un po 'un'altra domanda, ma a volte le persone hanno questo file archiviato insieme alla soluzione codice, in modo da poterlo trovare nella cartella del progetto.

Tutto quello che devi fare è semplicemente installare questo certificato con l' account corretto sul tuo server di build.

1. Scarica PsExec da Windows Sysinternals .

2. Apri un prompt dei comandi e inserisci quanto segue. Genererà un nuovo prompt dei comandi, in esecuzione come Sistema locale (presupponendo che TeamCity sia in esecuzione con l'account di Sistema locale predefinito):

   > psexec.exe -i -s cmd.exe

3. In questo nuovo prompt dei comandi, passare alla directory contenente il certificato e immettere il nome file da installare (modificare il nome del file nel proprio):

   > mykey.pfx

4. Verrà avviata la procedura guidata Importa certificato. Fare clic e selezionare tutte le impostazioni predefinite suggerite.

5. Esegui la build.

Tutti i crediti vanno a Stuart Noble (e poi a Laurent Kempé credo ☺).