Использование signtool c Рутокен ЭЦП 3.0 с не экспортируемым сертифика (Страница 17 из 17)

Вотинов Александр, а можно мне тоже на почту инструкцию по отключению пина для реализации CI/CD?

Здравствуйте!
Разрабатываем ClickOnce-приложение. Организация получила Рутокен + GlobalSign с неэкспортируемым ключом.
exe-файлы подписываем успешно при сборке приложения в Visual Studio 2022 (правда вечно просит пин-код, не могли бы отправить инструкцию по кешированию пин-кода?).
У клиентов софт определяется, как подписанный, всё хорошо. Но если мы хотим установочник закинуть им, то даже если setup.exe и подписан, то система смотрит на файл MyApp.application, который лежит у нас на сервере и ругается, что манифест не подписан, издатель неизвестен.
Мы пытались через signtool подписать, кучей способов. Ответ всегда один:

Пытались подписать манифест через mage.exe: и реверсили его (правили, пересобирали, упирались в то же самое -

, т.к.

KeySpec == 1 (AT_KEYEXCHANGE)

), и новую версию mage использовали, ничего не помогает.
Писали в GlobalSign, отправили это нам:

Мы это сделали, результат ниже на скринах:

Подскажите, пожалуйста, как нам победить уже подписание манифеста (по сути, это просто xml)?

Добрый день, благодарю за инструкцию по пин-коду.
Я уже пробовал через jsign, ответ такой же, к сожалению:

Тело конфига:

name = OpenSC-PKCS11
description = SunPKCS11 via OpenSC
library = C:\Windows\System32\rtPKCS11ECP.dll
slotListIndex = 0