前端之家收集整理的这篇文章主要介绍了
我应该签署我的DLL吗?,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个C
Windows应用程序.我签署了我们的安装程序和我的可执行
文件,但我目前没有签署我的DLL(例如zlib1.dll).签署这些也不是什么大不了的事,但有人可以解释一下这样做的好处吗?例如,如果所有依赖项都已签名,我的程序是否会与AV或防火墙软件有任何不同?
用户会得到任何不同的警告吗?
您的程序与AV或防火墙不会有任何不同.他们将检查您已签名的可执行
文件的签名.在您自己验证这些签名之前签署您的dll是最有意义的.这确保了运行时所有dll的完整性.建议的安全做法是对您发布的所有二进制
文件进行签名,并在运行时验证其签名.如果您的dll要被其他产品使用,那么您必须签署它们,因为这些产品需要验证其真实性和完整性.