CA2210: Los ensamblados deben tener nombres seguros válidos

Artículo
02/19/2013

Nombre de tipo	AssembliesShouldHaveValidStrongNames
Identificador de comprobación	CA2210
Categoría	Microsoft.Design
Cambio problemático	No

Motivo

Un ensamblado no está firmado con un nombre seguro, el nombre seguro no puede comprobarse o no es válido sin la configuración de Registro actual del equipo.

Descripción de la regla

Esta regla recupera y comprueba el nombre seguro de un ensamblado.Se produce una infracción si cualquiera de los siguientes condiciones es verdadera:

El ensamblado no tiene un nombre seguro.
El ensamblado se modificó después de la firma.
El ensamblado tiene firma retardada.
El ensamblado se firmó incorrectamente o la firma produjo un error.
El ensamblado exige una configuración del Registro para pasar la comprobación.Por ejemplo, la herramienta de nombre seguro (Sn.exe) se utilizó para pasar por alto la comprobación para el ensamblado.

El nombre seguro protege los clientes de cargar inconscientemente un ensamblado con el que se ha alterado.Los ensamblados sin nombres seguros sólo deben implementarse en escenarios muy limitados.Si se comparten o se distribuyen ensamblados que no están correctamente firmados, el ensamblado puede manipularse, el Common Language Runtime podría no cargar el ensamblado o el usuario podría deshabilitar la comprobación del equipo.Un ensamblado sin nombre seguro tiene los inconvenientes siguientes:

No se pueden comprobar sus orígenes.
El Common Language Runtime no puede advertir a los usuarios si se ha modificado el contenido del ensamblado.
No se puede cargar en la caché global de ensamblados.

Tenga en cuenta que cargar y analizar un ensamblado con firma retardada, debe deshabilitar la comprobación para el ensamblado.

Cómo corregir infracciones

Para crear un archivo de clave

Use uno de los procedimientos siguientes:

Utilice la herramienta Vinculador de ensamblado (Al.exe) proporcionada por .NET Framework SDK.
Para .NET Framework v1.0 o v1.1, utilice System.Reflection.AssemblyKeyFileAttribute o el atributo System.Reflection.AssemblyKeyNameAttribute.
Para .NET Framework 2.0, use la opción del compilador /keyfile o /keycontainer (opción del vinculador /KEYFILE (Especificar una clave o par de claves para firmar un ensamblado) o /KEYCONTAINER (Especificar un contenedor de claves para firmar un ensamblado) en C++).

Para firmar un ensamblado con un nombre seguro en Visual Studio

En Visual Studio, abra la solución.
En el Explorador de soluciones, haga clic con el botón secundario del mouse en un proyecto y, a continuación, seleccione Propiedades.
Haga clic en la ficha Firma y active la casilla Firmar el ensamblado.
En Elija un archivo de clave de nombre seguro, seleccione Nuevo.

Aparece la ventana Crear clave de nombre seguro.
En Nombre del archivo de clave, escriba un nombre para la clave de nombre seguro.
Elija si desea proteger la clave con una contraseña y, a continuación, haga clic en Aceptar.
En el Explorador de soluciones, haga clic con el botón secundario del mouse en el proyecto y, a continuación, seleccione Compilar.

Para firmar un ensamblado con un nombre seguro fuera de Visual Studio

Utilice la herramienta de nombre seguro (Sn.exe) proporcionada por el SDK de .NET Framework.Para obtener más información, vea Sn.exe (Herramienta de nombre seguro).