在Visual Studio 2022中，从2023年6月开始对ClickOnce安装程序的Manifest进行代码签名，使用USB密钥

Question

我正为在Visual Studio 2022中为一个简单的桌面应用签署ClickOnce清单而绞尽脑汁，却苦寻无果。我新获得了一张标准代码签名证书，有效期至2023年6月之后，并且是通过USB令牌提供的。
每当我点击“发布”，然后选择“签署ClickOnce清单”和“从存储中选择”时，系统总会抛出错误提示：“未找到满足所有给定条件的证书”。
你对此有何见解？或者，是否有其他变通方法或不同的流程，我可以用来签署这个清单呢？
我已经尝试了为不同应用程序的不同清单进行签名，但都遇到了同样的问题。使用SignTool进行代码签名倒是能够顺利进行，没有出现问题。

Alexey Mezenin · Answer

如果你正在使用.NET Framework：

打开项目属性 => 签名 => 创建测试证书

如果上述方法不能解决你的问题，你可以参考以下链接中的解决方案：
Signtool错误：未找到满足所有给定条件的证书（针对Windows商店应用？）

Reed Copsey · Answer

去年我的证书过期后，我也遇到了相同的问题。据了解，从2023年6月起，代码签名的要求比之前更加严格，而且大多数证书颁发机构（CA）选择了基于USB令牌的解决方案。我决定开始使用Certum证书，它们更便宜（120欧元），而且不需要物理令牌。相反，签名过程通过手机应用程序和本地证书存储完成。从用户的角度来看，它似乎是通过证书存储来操作的。我对他们的解决方案具体如何运作并不清楚，但它工作得很好（我直接在Visual Studio 2022中为我的C#桌面应用程序签名）。