Temos um certificado para assinatura de código de nossos executáveis .NET e protegemos a chave privada com Proteção de conta do AD DS . Funciona bem, a menos que você use um PC Win 10 e atualizado para 1703 (atualização de criadores).
Aqui está um exemplo de comando:
"C:\Program Files (x86)\Windows Kits.1\bin\x86\signtool.exe" sign /f "C:\code_signing_cert.pfx" -tr "http://timestamp.comodoca.com" "FileIWantToSign.exe"
Com a atualização 1703 , recebemos um erro dizendo
The specified PFX password is not correct.
Alguma ideia? Precisamos mudar alguma coisa nos PCs / no domínio para fazer a proteção de conta funcionar com 1703?