c# - 使用证书签署应用程序

Question

我有一个桌面应用程序，必须安装在一些外部工作站上。目前，我们的防病毒软件存在问题，在某些情况下会阻止安装过程（不受信任的应用程序）。现在我们有一个来自 DigiCert 的证书，用于代码签名。什么会更好：

1. 使用 snk 文件对应用程序的每个程序集进行签名？
2. 使用 DigiCert 工具对每个输出文件进行签名（但在创建安装程序文件之前）？
3. 使用 DigiCert 工具仅签署安装程序可执行文件？

标签： c#.netcertificateinstallationcode-signing