Tôi có nên thêm tệp TemporaryKey.pfx của ứng dụng Metro vào điều khiển phiên bản không?

Question

Tôi đã tạo một ứng dụng C#/XAML kiểu Metro, và bây giờ tôi đang cố thêm nó vào điều khiển phiên bản (Git và, sau này là GitHub). Điều đó có nghĩa là tìm ra những tập tin thuộc về kiểm soát phiên bản và không có.

Khi tôi tạo dự án Metro của mình, Visual Studio đã thêm tệp vào đó có tên là ProjectName _TemporaryKey.pfx. Từ những gì tôi đã đọc, các tệp .pfx dường như có liên quan đến việc ký mã hoặc chứng chỉ hoặc một cái gì đó tương tự. Tôi chưa tìm thấy bất cứ điều gì giải thích chính xác những gì họ có ý nghĩa trong bối cảnh của các ứng dụng kiểu Metro, hoặc cách bạn phải quản lý chúng.

Tôi đang lập kế hoạch để đẩy mã của mình tới GitHub (trong kho lưu trữ công khai). Lâu dài hơn, tôi dự định đưa ứng dụng của mình vào cửa hàng Windows. Nếu tệp .pfx là bắt buộc để xây dựng dự án, thì tôi nên kiểm tra nó. Nếu nó chứa danh tính kỹ thuật số xác định tôi là tác giả của ứng dụng và xuất bản nó sẽ cho phép bất kỳ ai trên Internet đẩy phiên bản mới của ứng dụng của tôi đến cửa hàng Windows mà không cần kiến ​​thức của tôi, sau đó tôi muốn tốt hơn không kiểm tra xem nó trong.

Vì vậy, câu hỏi của tôi là, là có bất cứ điều gì bí mật trong TemporaryKey.pfx nộp? Tôi có nên kiểm tra nó trong kho lưu trữ công cộng của mình không, hoặc tôi có nên để nó khỏi kiểm soát nguồn không? (Và những gì sẽ phá vỡ nếu tôi không đặt nó vào kiểm soát nguồn, nhưng sau đó muốn kiểm tra mã của tôi trên máy tính khác?)

Answer 1

.pfx được sử dụng tại chứng chỉ mã tạm thời để ký ứng dụng của bạn để triển khai máy của bạn để bạn có thể gỡ lỗi. Bạn có thể loại bỏ nó, nhưng một khóa tạm thời mới sẽ cần phải được tạo ra (thông qua tab Bao bì trong hộp thoại package.appxmanifest). Tôi luôn luôn để nó trong mã tôi đăng vì nó dễ dàng hơn trên người sử dụng mã (tức là, không có thông báo lỗi). Nếu bạn xem xét một số dự án nguồn khác của WinRT (ví dụ MVVMLight), chúng cũng bao gồm tệp .pfx để thuận tiện.

Nếu tôi hiểu mọi thứ chính xác, tệp .pfx tạm thời được thay thế trong quá trình gửi Store để bạn không cần phải lo lắng về việc tạm thời .pfx đang được người khác sử dụng.

Answer 2

.PFX là chìa khóa của bạn (như chìa khóa cho cánh cửa nhà bạn). Điều này là dành cho mục đích ký mã với khóa riêng (cụm từ mật khẩu cần thiết để bảo mật). Không ai có thể có ngoại trừ nhà phát triển ứng dụng. Bạn có thể phiên bản nó nếu bạn là người duy nhất có quyền truy cập vào kho lưu trữ, nhưng ai đó có thể xâm nhập vào nó và sau đó những gì ...? Mọi người đều có thể giả vờ bạn, tác giả của chương trình. Xin lỗi vì tiếng Anh của tôi.