什么证书与 neo4j@code-signer 一起使用

What certificate to use along with neo4j@code-signer

我目前正在为 neo4j 桌面开发图形应用程序。据我所知,应用程序应该用 neo4j@code-signer 签名(我认为它利用了 node-forge)。 它需要证书和私钥(可能还有密码)。

我想不通的是,实际需要什么样的证书?

  1. 我用自签名证书签署了我的应用程序,这在 neo4j 桌面上产生了一个很大的不可信警告(touche,我早该知道)。
  2. 我使用了启用 HTTPS 的 ssl 密钥,但这在 neo4j 桌面中产生了错误:

Certificate keyUsage or basicConstraints conflict or indicate that the certificate is not a CA. If the certificate is the only one in the chain or isn't the first then the certificate must be a valid CA.

两个选项 did 生成 signature.pem 文件。

我需要为此购买代码签名证书吗?如果是,标准还是 EV?

如有任何帮助,我们将不胜感激!

也许这会对某人有所帮助: 我的证书没有任何问题。

我从 neo4j 官方那里得到了答复,他们(目前)正在内部签署应用程序,并且(目前)还没有自动化的方法来执行此操作。