何时应该使用密码保护一个强名称密钥文件？

Question

19

在Visual Studio项目设置中，您可以选择一个强名称密钥文件来签名程序集。创建新的密钥文件时，您可以选择用密码来保护它。什么情况下应该这样做？什么情况下不应该？

我认为，如果项目是在Codeplex或类似平台上托管的开源项目，则使用密码保护可能不是一种明智的选择。那么，是否仍应该加密？如果密钥文件受到保护，人们是否无法下载源代码并编译它？具体是如何工作的？

- Svish

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- On Freund · Accepted Answer

如果你不信任可以访问它的人，通常应该使用密码保护它。拥有密钥文件访问权限的任何人都可以创建一个带有你的强名称的程序集（与Authenticode不同，他们不会冒充你，但可以使他们的程序集加载而不是你的程序集）。

至于你描述的开源场景，人们总是可以编译代码 - 他们只需创建一个新的密钥文件，但他们创建的程序集将无法被试图加载你的程序集的程序集所加载。