如何指定ClickOnce清单与.application文件签名的目标目录及文件

问题背景 #

基于.NET Framework 4.8开发的ClickOnce应用，已通过自定义构建后步骤完成.exe文件签名，但无法完成整个包的签名。使用Visual Studio 2022的「立即发布」按钮发布应用时，配置了如下MSBuild目标来签名MyApp.application文件：

<Target Name="SignClickOnce" AfterTargets="_CopyFilesToPublishFolder">
 <Message Text="Signing ClickOnce artifacts" Importance="high" />
  <Exec Command="sign code trusted-signing $(AssemblyName).application -tse &quot;https://xxx.codesigning.azure.net&quot; -tsa &quot;XXXTrustedSigning&quot; -tscp &quot;XXX-Code-Signing-Certificate&quot; -an &quot;MyApp&quot; -b &quot;$(WHAT_GOES_HERE???))&quot;" />
</Target>

遇到的具体问题：

• 不清楚-b参数的基目录应填写的值
• 使用$(PublishUrl)指向发布文件夹时，sign工具会扫描到多个版本目录下的MyApp.exe.manifest，因文件匹配不唯一报错
• 不想删除历史版本，需解决上述问题并确认当前方法是否正确

解决方案 #

1. 正确设置-b参数的基目录 #

-b参数需要指向当前发布版本的专属子目录，而非整个发布根文件夹。可以直接使用MSBuild内置变量组合：$(PublishDir)$(ApplicationVersion)，这个路径会精准定位到本次发布生成的版本目录，仅包含当前版本的MyApp.exe.manifest，不会扫描历史版本目录。

修改后的Exec命令如下：

<Exec Command="sign code trusted-signing $(AssemblyName).application -tse &quot;https://xxx.codesigning.azure.net&quot; -tsa &quot;XXXTrustedSigning&quot; -tscp &quot;XXX-Code-Signing-Certificate&quot; -an &quot;MyApp&quot; -b &quot;$(PublishDir)$(ApplicationVersion)&quot;" />

2. 确认当前方法的正确性 #

你选择的AfterTargets="_CopyFilesToPublishFolder"时机是合理的——这个MSBuild目标执行完成后，所有发布所需文件（包括.application文件、当前版本清单文件、已签名的.exe）都已复制到发布目录，此时执行签名操作可以确保覆盖所有需要签名的ClickOnce构件。

3. 调试优化建议 #

如果仍有问题，可在sign命令中添加-v参数开启 verbose模式，输出详细签名过程日志，方便排查文件匹配或权限类问题：

<Exec Command="sign code trusted-signing $(AssemblyName).application -tse &quot;https://xxx.codesigning.azure.net&quot; -tsa &quot;XXXTrustedSigning&quot; -tscp &quot;XXX-Code-Signing-Certificate&quot; -an &quot;MyApp&quot; -b &quot;$(PublishDir)$(ApplicationVersion)&quot; -v" />

内容的提问来源于stack exchange，提问作者Phil