LinuxマシンでNSISインストーラをインストールする

Question

現在、LinuxマシンでNSISを使用しているプログラムのインストーラを生成しています。 NSISバイナリはUbuntu向けにコンパイルされており、.nsiスクリプトを使用しても問題はありません。ただし、結果のファイルsetup.exeは署名されていません。その結果、ほとんどの一般的なWebブラウザを介してインストーラをダウンロードしたユーザー、および実行時にWindows自体からの警告が表示されるという恐ろしい警告が表示されます。

私はこれらの警告を避けたいと思っています。何かが見つからない限り、Windowsツールを使用して生成されたsetup.exeファイルに署名する必要があります。 Windows以外のマシンでこれを行う方法はありますか？

残念ながら、インストーラは一意です（お客様の要求によって異なるファイルがバンドルされ、固有のIDが含まれています）ので、Windowsマシンでインストーラに署名してアップロードすることはできません。

Answer 1

私はワインを使わずに数週間前にそれをしなければなりませんでした。私がしたことは、pfxファイルをウィンドウにインポートし、「可能であれば証明書パスにすべての証明書を含める」オプションでエクスポートすることでした。私はthis pageの指示に従った。

あなたはすべての本命（SPCおよびPVKファイル）を持った後、次のコマンドを使用する必要があります。

sudo apt-get install mono-devel 

Answer 2

Windows用の署名ファイルは、Microsoft Authenticode署名を使用します。実行可能ファイルとDLLに署名するツールがSDKにあります（signtool.exe）。ワインを使ってそれを実行できるかもしれません。

Windows API呼び出しでファイルに署名することもできます。これらの関数はWineでも実装されていますが、AuthenticodeはMicrosoftだけで使用され、実装されているため、疑いがあります。

しかし、このツールは基本的に証明書と署名付きタイムスタンプをファイルの末尾に追加します。 Linuxにも適応が存在する可能性があります。

ここでは、signcodeを使用して作業している人にlinkがあります。

Answer 3

あなたの最良の選択はおそらく：osslsigncodeの使用です。私のために簡単に構築されています（OpenSSLヘッダーを用意してください）。ただし、カーネルモードの署名ポリシーは難しいかもしれません（親証明書をルートに埋め込む）ので、最後にWINEに依頼する必要があります。