公共开源项目使用什么签名方法?

我对CodePlex上的项目所做的是发布带有SNK强烈签名的版本。但是,这个SNK不在源代码管理中,也不公开。因此,我是唯一一个可以用这个密钥对程序集进行强签名的人。我解释过了 here .

我们已经讨论了很久了 Noda Time . 我相信大家的共识是,当我们开始使用强命名时,我们会有一个只有少数核心开发人员可以访问的密钥,并将其用于发布版本——但还有一个密钥是公开的。因此,任何想要确保只针对他们知道已被项目成员“批准”的构建运行的人都可以针对私有密钥的公钥令牌进行构建,但是任何人都可以下载并构建“不可信”版本。