VS2022：如何用同一PFX文件签名ClickOnce清单与程序集？

1. 清理冲突的强名称容器 #

• 查看当前已注册的强名称容器（区分用户/机器级别）：

  # 切换到用户级容器模式并查看
  sn -m user
  sn -l
  # 切换到机器级容器模式并查看
  sn -m machine
  sn -l
  

• 删除冲突的VS_KEY_B8EEC53897B24E78容器（用户和机器级都需执行）：

  sn -d VS_KEY_B8EEC53897B24E78
  

• 重新导入PFX到指定容器，指定强加密CSP避免兼容性问题：

  sn -i code2.pfx VS_KEY_B8EEC53897B24E78 -c "Microsoft Strong Cryptographic Provider"
  

2. 修正VS项目签名配置 #

• 打开项目属性→签名选项卡：
  • 同时勾选为ClickOnce清单签名和为程序集签名，并选择同一PFX文件。
  • 取消勾选延迟签名（ClickOnce不支持该模式）。
  • 点击PFX文件的「详细信息」，确认证书密钥用法包含「数字签名」和「不可否认」，缺失则需修复证书。

3. 修复PFX文件完整性 #

若PFX私钥导出不完整，用OpenSSL重新生成：

# 将原PFX转为无密码PEM格式
openssl pkcs12 -in code2.pfx -out code2.pem -nodes
# 重新生成空密码的PFX文件
openssl pkcs12 -export -in code2.pem -out new_code2.pfx -password pass:

用新生成的new_code2.pfx替换原文件，重复步骤1-2。

4. 手动导入证书到存储区 #

• 双击PFX文件，导入到「当前用户」→「个人」存储区，勾选「标记此密钥为可导出」，全程不设置密码。
• 在VS签名选项卡中选择「从存储区选择」，找到导入的证书，而非直接选择PFX文件，让VS自动关联强名称容器。

5. 清理缓存并重建项目 #

• 删除项目的bin、obj文件夹，执行「生成→清理解决方案」。
• 重启VS，重新加载项目后再次编译。

内容的提问来源于stack exchange，提问作者Luis Abreu