我们希望我们的
用户下载我们的
Windows软件的预配置安装程序.预配置数据包含基于
用户帐户数据的设置.
自定义将在
Linux上运行的Java服务器中完成.我们需要对这些安装程序进行数字签名.遗憾的是,由于安全策略,我们无法在这些服务器上拥有私人签名密钥.
你能想到在保留数字签名或其他方法来实现用例的同时将一些元数据放入MSI或EXE的方法吗？
编辑：要求是单个文件下载,所以不幸的是并行的ini文件不能满足它.它主要是提供一组连接点(特定于用户) – 我们不会打扰用户,因为我们已经知道它们.
不,你要求的是不可能的.您无法
修改文件而不会使其签名无效.这是签署的重点.如果没有私钥来执行签名,您也无法签署
文件.
