Azure Pipeline构建C# WinForm ClickOnce应用安装标识不匹配报错求助

1. 补全MSBuild参数，规范基础清单生成 #

你的csproj没开启发布和签名功能，直接用/target:publish生成的清单大概率缺少正确的标识框架，给MSBuild@1任务添加以下参数：

/p:PublishDir=$(Build.ArtifactStagingDirectory)\ClickOnce
/p:ApplicationVersion=$(Build.BuildNumber)
/p:PublisherName=你的发布者名称
/p:ProductName=你的应用名称
/p:SignManifests=false  # 先让MSBuild不签名，后续用mage.exe处理
/p:GenerateManifests=true

这样生成的基础清单会带齐ClickOnce所需的标识结构，减少后续签名时的不匹配问题。

2. 调整mage.exe的签名顺序与命令 #

部署清单公钥为零基本是签名顺序错误或参数传递不当导致的，正确流程如下：

1. 优先签名应用程序清单（例如YourApp.exe.manifest）：

   mage.exe -sign "$(Build.ArtifactStagingDirectory)\ClickOnce\Application Files\YourApp_$(Build.BuildNumber)\YourApp.exe.manifest" -CertFile "$(CertificatePath)" -Password "$(CertificatePassword)"
   

2. 更新部署清单并关联已签名的应用清单，最后签名部署清单：

   mage.exe -update "$(Build.ArtifactStagingDirectory)\ClickOnce\YourApp.application" -AppManifest "$(Build.ArtifactStagingDirectory)\ClickOnce\Application Files\YourApp_$(Build.BuildNumber)\YourApp.exe.manifest" -CertFile "$(CertificatePath)" -Password "$(CertificatePassword)"
   

3. 按需签名exe.deploy文件（ClickOnce通常靠清单关联签名，除非exe本身需要单独签名）：

   signtool.exe sign /f "$(CertificatePath)" /p "$(CertificatePassword)" "$(Build.ArtifactStagingDirectory)\ClickOnce\Application Files\YourApp_$(Build.BuildNumber)\YourApp.exe.deploy"
   

   关键：用mage.exe -update处理部署清单时，会自动同步应用清单的公钥信息，解决部署清单公钥为零的问题。

3. 手动验证清单标识一致性 #

签名完成后，核对两个清单的标识：

• 应用程序清单中<assemblyIdentity>节点的publicKeyToken属性
• 部署清单中<dependency><dependentAssembly><assemblyIdentity>节点的publicKeyToken属性
  确保二者完全一致且不为零，若仍有问题，重新生成清单并按顺序签名。

4. 给csproj添加基础ClickOnce配置（可选但推荐） #

虽然当前csproj未启用发布功能，添加以下属性可让MSBuild生成更规范的清单，减少手动处理的风险：

<PropertyGroup>
  <PublishUrl>https://你的容器地址/</PublishUrl>
  <InstallUrl>https://你的容器地址/</InstallUrl>
  <UpdateEnabled>true</UpdateEnabled>
  <UpdateMode>Foreground</UpdateMode>
  <ProductName>你的应用名</ProductName>
  <PublisherName>你的发布者名</PublisherName>
  <ApplicationVersion>1.0.0.*</ApplicationVersion>
  <GenerateManifests>true</GenerateManifests>
  <SignManifests>false</SignManifests>
</PropertyGroup>

5. 检查Azure容器的文件配置 #

上传到容器的所有ClickOnce文件（包括Application Files目录下的所有文件和根目录的.application文件）必须设置公共读取权限，且部署链接路径要与部署清单中codebase属性完全匹配，否则也会触发标识不匹配错误。

内容的提问来源于stack exchange，提问作者stack123