sign-xpi-lib 0.1.0

概述

有关Firefox中XPI签名工作方式的信息可以在Mozilla维基百科中找到。

一个生成正确格式的PKCS7签名的工具是autograph，更多详情请参阅。

此库由sign-xpi lambda使用，但也可用于其他客户端。

使用方法

from sign_xpi_lib import XPIFile

x = XPIFile('hypothetical-addon-unsigned.xpi')

# this is the mozilla.sf file computed by hashing mozilla.rsa
signed_manifest = x.signed_manifest
print(signed_manifest)

# This probably talks to Autograph or an HSM or whatever
signature = 'generate-a-signature somehow'

x.make_signed('hypothetical-addon-signed.xpi', 'mozilla.rsa',
              signed_manifest, signature)

有关更多详细信息，请参阅测试。

致谢

此软件包是用Cookiecutter和audreyr/cookiecutter-pypackage项目模板创建的。