Помилка Signtool: не знайдено сертифікатів, які відповідали б усім заданим критеріям у додатку Windows Store?

Я намагаюся підписати пакет програм для Windows 8 з файлом pfx, який у мене є. Я використовую таку команду:

signtool.exe sign /fd sha256 /f "key.pfx" "app.appx"

І з цього я отримую:

Помилка SignTool: не знайдено сертифікатів, які відповідали б усім заданим критеріям.

Яким "критеріям" я не відповідають? Це лише для тестування, тому це самопідписані сертифікати. Я намагався імпортувати ключ, а потім підписати його, але це завжди призводить до тієї ж помилки. Як це виправити?

При отриманні цієї помилки через Visual Studio це сталося через те, що було встановлено сертифікат підпису, який відповідає комп’ютеру, на якому він був спочатку розроблений.

Ви можете перевірити це, перейшовши на властивості проекту> вкладку підписання та перевіривши дані про сертифікат.

Ви можете зняти прапорець "Підписати маніфести ClickOnce", щоб відключити підпис.

Якщо ви не хочете вимкнути цю опцію, вам доведеться встановити сертифікат.

Спробуйте з / налагодження. ^1,2 Як у:

signtool sign /debug /f mypfxfile.pfx /p <password> (mydllexectuable).exe

Це допоможе вам з’ясувати, що відбувається. Ви повинні отримати вихід таким чином:

The following certificates were considered:
    Issued to: <issuer>
    Issued by: <certificate authority> Class 2 Primary Intermediate Server CA
    Expires:   Sun Mar 01 14:18:23 2015
    SHA1 hash: DD0000000000000000000000000000000000D93E

    Issued to: <certificate authority> Certification Authority
    Issued by: <certificate authority> Certification Authority
    Expires:   Wed Sep 17 12:46:36 2036
    SHA1 hash: 3E0000000000000000000000000000000000000F

After EKU filter, 2 certs were left.
After expiry filter, 2 certs were left.
After Private Key filter, 0 certs were left.
SignTool Error: No certificates were found that met all the given criteria.

Ви можете бачити, який фільтр призводить до того, що ваш сертифікат не працює, або якщо сертифікати не були розглянуті.

Я змінив хеші та іншу інформацію, але ви повинні отримати ідею. Сподіваюсь, це допомагає.

¹ _{Зверніть увагу: signtoolзокрема, де /debugрозміщується опція. Потрібно йти після signзаяви.}
² _{Також зверніть увагу: /debugопція працює лише з деякими версіями signtool. У версії WDK є можливість, тоді як у версії SDK для Windows немає.}

Будь ласка, завжди спочатку перевіряйте дату закінчення терміну дії сертифікату, оскільки більшість сертифікатів мають термін дії. У мого випадку термін дії сертифікату закінчився, і я намагався створити проект.

Якщо вам не потрібно підписувати додаток, клацніть правою кнопкою миші на вашому проекті

Project Properties -> Signing -> uncheck "Sign the ClickOnce Manifest"

Також, як підказує ця стаття MS,

Якщо ви використовуєте Visual Studio 2008 і орієнтуєтесь на .NET 3.5 та використовуєте автоматичні оновлення, ви можете просто змінити сертифікат і розгорнути нову версію,

просто зніміть прапорець "Підписати натискання одного разу" на вкладці підписання у властивостях проекту, це видалить помилку, і ви можете створити нову, як звідти.

Отримав ту саму проблему, виявилося, що приватний ключ у сертифікаті не мав дозволу.
Щоб виправити - відкрийте управління сертифікатом, знайдіть свій сертифікат, клацніть правою кнопкою миші -> Керуйте приватними ключами, а потім у безпеці зверху переконайтеся, що ваш користувач додано та надано дозволи, які це виправили для мене.

У моєму випадку у мене неправильний тип сертифіката, який я намагаюся пов’язати.
У мене була "Автентифікація сервера", а не "Підпис коду" .
Ви повинні мати змогу побачити це в оснастці сертифіката в розділі «Цільове призначення».
Після цього це просто добре працює.

У випадку, якщо хтось інший натрапив на це: Моя проблема виявилася тим, що мені потрібно запустити командний рядок як адміністратор, перш ніж використовувати додаток signtool.exe. Тоді все чудово працює.

Я отримав таку ж проблему в розробці своїх консольних додатків і як швидке вирішення ,

перейти до project propertiesтого,

натисніть на signingвкладку і зніміть прапорець "Підпишіть маніфест ClickOnce".

Опис зображення:

FYI Ви також можете переглянути це менш однохвилинне відео рішення . Наведене вище зображення зроблене з відео.

Я вирішив це, використовуючи /smпрапор, щоб вказати, чи шукати в магазині машин замість за замовчуванням, який є магазином My (Local User). Крім того, це може допомогти увімкнути налагодження для signtool за допомогою /debug.

У мене була ця проблема, і я не зовсім впевнений, який крок нижче змусив її працювати, але сподіваюся, що це допомагає комусь іншому ... ось що я зробив:

• Встановіть завантажений сертифікат (.crt) у сертифікати (я помістив його в "персональний" магазин) - клацніть правою кнопкою миші на .crt файл та натисніть " Встановити сертифікат" .
• Запустіть certmgr.mscта експортуйте сертифікат (знайдений у тому магазині, який ви використовували на 1-му кроці) у вигляді файлу pfx, включаючи приватний ключ та розширені властивості (можливо, непотрібні)
• Використовуйте експортований .pfx файл під час підписання проекту
• Приклад signtool: signtool sign /f "c:\mycert.pfx" /p mypassword /d "description" /t http://timestamp.verisign.com/scripts/timstamp.dll $(TargetPath)
  де пароль такий же, як і вказаний під час експорту

У мене така ж проблема, прочитавши деякі відповіді (розміщені тут), я побачив, що термін мого посвідчення закінчився.

Просто створіть нове з мого стартового проекту. Потім у менеджера сертифікатів видалили сертифікат, що минув.

Тепер все складено добре.

Критерії включають найменування облікового запису (з приватним ключем якого він пов’язаний), домен, компанію, дату закінчення терміну дії, передбачувані цілі.

Існує багато різних можливих причин виникнення цієї помилки, деякі з них уже перераховані. Ось ще одна порада: імпортуючи сертифікат, переконайтеся, що ви працюєте з оригінальним файлом, отриманим від органу сертифікації (CA) , інакше деякі з властивостей можуть бути втрачені.

Приклад: нещодавно я намагався імпортувати сертифікат, експортований з іншого облікового запису на одній машині. Сертифікат став видимим для мого облікового запису, але не був пов’язаний з моїм обліковим записом, і внаслідок цього signtoolвідмовився розпізнавати його, не надаючи явно ім'я файлу та пароль. Що може бути недостатньо захищеним, якщо це виконано як частина процесу збирання та явно виписано у пакетному файлі чи вихідному файлі. (Імпорт оригінального сертифіката, виданого CA, вирішив це.)

У мене було те саме повідомлення « Після закритого ключа, залишилось 0 сертів », і я витратив занадто багато свого життя, намагаючись зрозуміти, що означає це повідомлення.

Проблема полягала в тому, що я неправильно встановив сертифікат у магазині сертифікатів Windows, тому приватного ключа, пов'язаного з сертифікатом підпису коду, не було.

Що я повинен був зробити:

1. За допомогою Firefox або Internet Explorer подайте запит емітенту. Це генерує ПРИЄМНИЙ КЛЮЧ, який мовчки зберігається у браузері (діалогове вікно з'являється на частку секунди у Firefox). Зауважте, що інші веб-переглядачі можуть не працювати: ваше життя занадто коротке, щоб дізнатися, чи є вони.

2. Подайте запит, перескочіть обручі та петлі для підтвердження емітента, принесіть в жертву козла, помоліться богам, подайте підписану заяву від своїх прабабусь і дідусів тощо.

3. Завантажте сертифікат (.crt) та імпортуйте його в той самий браузер . Зараз у браузері є і приватний ключ, і сертифікат .

4. Експортуйте сертифікат із веб-переглядача як файл обміну особистою інформацією (.p12). Вам буде запропоновано надати пароль для захисту цього файлу.

5. Зберігайте резервну копію файлу .p12.

6. Запустіть диспетчер сертифікатів (certmgr.msc), клацніть правою кнопкою миші в магазині персональних сертифікатів, виберіть Усі завдання / Імпорт ... та імпортуйте файл .p12 у Windows. Вам буде запропоновано пароль, який ви використовували для захисту файлу. На даний момент, залежно від ваших вимог безпеки, ви можете позначити ключ як експортований, щоб ви могли відновити копію з магазину Windows. Ви також можете відзначити, що пароль потрібно використовувати перед використанням, якщо ви хочете зламати пакетні сценарії.

7. Успішно запускайте signtool, дихайте полегшенням і обдумуйте, яку частину свого життя ви втратили через погані повідомлення про помилки та погану або відсутніх документацію.

У мене теж було це питання, багато пробував. Використовувався SDK, а також підпису Visual Studio, але скрізь я отримав "Не знайдено сертифікатів, які відповідали б усім заданим критеріям".

Рішення. Майте на увазі, що, якщо "після фільтра приватного ключа": "0 зліва" з'являється з опцією Signtool знак / налагодження ..., причина полягає в тому, що ваш ПК не має СА в магазині. Щоб вирішити це, спочатку встановіть CA (у моєму випадку .crt файл), а потім запустіть знак ще раз. Це має працювати прямо зараз!

Signtool може використовуватися лише з CA, який запитується і належить одному ПК.

Моя проблема закінчилася тим, що я не розумів варіанти сигнтолу. Я надав параметр / n те, що не відповідало моєму сертифікату. Коли я зняв, то перестав скаржитися.

У мене була подібна проблема, ім’я комп'ютера змінилося, а термін дії сертифікату закінчився. Мені вдалося вирішити цю проблему, створивши новий сертифікат тесту.

У Visual Studio клацніть правою кнопкою миші на проект у провіднику рішень. Виберіть властивості. Виберіть вікно Вхідні властивості. Натисніть "Створити тестовий сертифікат ....". Введіть інформацію про пароль для сертифікату і натисніть кнопку ОК.

З / налагодження, коли ви отримуєте це повідомлення "Після фільтра приватного ключа, залишилось 0 сертів.", Одна з причин може полягати в тому, що у файлу pfx немає приватного ключа. Коли ви експортуєте встановлений сертифікат у файл pfx, переконайтеся, що увімкніть прапорець також включення приватного ключа.

Перейдіть project propertiesта зніміть прапорці з усіх попередніх полів Firmперед початком компіляції