MetroアプリケーションのTemporaryKey.pfxファイルをバージョン管理に追加する必要がありますか？

Question

私はMetroスタイルのC＃/ XAMLアプリケーションを作成しましたが、今ではバージョン管理（Gitおよび後でGitHub）に追加しようとしています。これは、どのファイルがバージョン管理に属しているかを判断することを意味します。

私のメトロプロジェクトを作成したとき、Visual Studioはそれにプロジェクト名 _TemporaryKey.pfxという名前のファイルを追加しました。私が読んだところから、.pfxファイルには、コード署名や証明書などが関係しているようです。 Metroスタイルのアプリの中で何が意味するものなのか、それとも管理しているのかを正確に説明するものはまだ見つかりませんでした。

私のコードを公開リポジトリのGitHubにプッシュする予定です。長期的には、私はWindowsストアに自分のアプリを入れる予定です。プロジェクトをビルドするために.pfxファイルが必要な場合は、私はそれをチェックすることをお勧めします。私がアプリケーションの著者として私を識別するデジタルアイデンティティを含んでいれば、インターネット上の誰でも私のアプリケーションの新しいバージョン私の知識がなくても、Windowsのストアに、私は良くないはそれをでチェックしたい。

をだから私の質問は、はTemporaryKey.pfxで秘密の何かがファイルがあるのですか？パブリックリポジトリにチェックインするか、ソース管理から外すべきですか？ （ソース管理に入れずに別のコンピュータでコードをチェックアウトしたければ、何が壊れてしまうのでしょうか？）

Answer 1

.pfxは、一時的なコード証明書で、あなたのマシンでデバッグすることができます。これを削除することはできますが、新しい一時的なキーを生成する必要があります（package.appxmanifestダイアログのPackagingタブを使用）。コードを使用している人（エラーメッセージが表示されていない方）が簡単なので、私はいつも投稿したコードに残します。他のWinRTソースプロジェクト（MVVMLightなど）を見ると、利便性のために.pfxも含まれています。

私が物事を正しく理解していれば、temp .pfxはStoreの送信プロセス中に置き換えられるので、他の人が使っているtemp .pfxについて心配する必要はありません。

Answer 2

.PFXはあなたのキー（あなたの家のドアのキーのような）です。 秘密鍵（セキュリティのためにパスフレーズが必要）を使用してコードを署名するためのものです。 アプリケーションの開発者を除いて誰もそれを持つことはできません。 リポジトリにアクセスできるのは唯一の人だが、誰かがハックして何をすることができるのですか？ 誰もがプログラムの作者であるあなたをふることができます。 私の英語は申し訳ありません。