使用带有signonce标志的Inno Setup对文件进行签名

Question

在 Inno Setup 中，您可以使用

signonce

标志来防止编译器多次对同一文件进行签名。

如果签名文件的证书已过期而新证书有效怎么办？它会覆盖并签名以使其更新吗？

Answer 1

看起来

signonce

仅检查签名是否存在。无论如何它都没有验证它。因此，我相信具有过期证书（或以任何其他方式确实无效的证书）的文件将不会被重新签名。

参考资料：

• Compile.pas

  – 功能

  CompressFiles

• ResUpdate.pas

  – 功能

  ReadSignatureAndChecksumFields

---

但请注意，过期的证书不是问题。预计用于签署二进制文件的证书最终会过期。