命令行构建打包签名WinUI3 MSIX应用需要哪些工具

• 构建机不需要部署完整Visual Studio，仅需安装对应版本的Visual Studio生成工具即可满足要求。安装时勾选.NET 桌面生成工具工作负载，再额外勾选单个组件中的Windows App SDK 生成工具、MSIX 生成工具、与项目目标版本匹配的Windows 10/11 SDK，总磁盘占用远小于完整VS，完全支持全流程命令行操作。
• Windows App SDK/WinUI 3没有单独的专属CLI构建工具，直接使用标准MSBuild或dotnet命令即可完成构建，和常规.NET项目的CLI操作逻辑一致。
• 通用构建命令参考：

dotnet publish 你的WinUI项目.csproj -c Release -f net8.0-windows10.0.19041.0 -p:Platform=x64 -p:AppxPackageSigningEnabled=false

执行后会在项目的bin/Release/对应框架版本/对应平台/publish/路径下生成未签名的MSIX包。

• 无论是独立Windows打包项目（WAP）方案，还是WinUI 3单项目MSIX方案，都不需要安装额外独立工具。
• 前述生成工具组件中已经内置了MakeAppx.exe等打包所需的官方工具，执行构建/publish命令时会自动调用完成打包，输出结果和Visual Studio内右键打包的产物完全一致。
• 单项目MSIX方案只需要提前在项目的Package.appxmanifest中配置好包标识、发布者名称、版本号等信息，命令行构建时会自动读取配置生成符合要求的包。

• 可以直接使用Signtool.exe完成MSIX包签名，该工具随Windows SDK一起安装，无需额外获取。
• 完全支持使用自有签名证书，不需要强制绑定微软应用商店分配的证书：自签名证书（用于内部测试/旁加载）、正规CA签发的公开信任代码签名证书均可正常使用，仅需确保证书包含代码签名对应的EKU（增强型密钥用法）即可。
• 通用签名命令参考：

signtool sign /fd SHA256 /a /f 你的签名证书.pfx /p 证书密码 生成的MSIX包完整路径

• 注意事项：包清单中配置的Publisher字段值，必须和签名证书的主题名称完全匹配，否则应用安装时会触发签名校验失败错误。

内容的提问来源于stack exchange，提问作者peterc