Change build & release policy

.github/workflows/build.yaml

@@ -12,7 +12,6 @@ jobs:
           (Get-Content FlexConfirmMail.csproj) -Replace '<ManifestCertificateThumbprint>[^<]*',("<ManifestCertificateThumbprint>" + $cert.Thumbprint) | Set-Content FlexConfirmMail.csproj
       - name: Compile
         run: |
-          cp Global.public.cs Global.cs
           msbuild /p:Configuration=Release
       - name: Make Installer
         run: iscc.exe FlexConfirmMail.iss

README.md

@@ -26,8 +26,10 @@ FlexConfirmMail for Outlook
     * `個別のコンポーネント > Visual Studio Tools for Office (VSTO)`
  3. 開発用のOfficeアプリを用意します（任意）
     * コンパイルのみであれば必要ありませんが、用意すると開発上は便利です。
- 4. Visual StudioでFlexConfirmMailプロジェクトを開きます。
- 5. VSTO開発用のダミー証明書を生成します
+ 4. Inno Setupをインストールします（インストーラをビルドする場合）
+    * `Path`環境変数にInno Setupのパス（標準では`C:\Program Files (x86)\Inno Setup 6`）を追加します。
+ 5. Visual StudioでFlexConfirmMailプロジェクトを開きます。
+ 6. VSTO開発用のダミー証明書を生成します
     * ソリューションエクスプローラでFlexConfirmMailを右クリックします。
     * Properties > Signing （プロパティ > 署名）を順に選択します。
     * 証明書欄に何か妥当な証明書の情報が表示されている場合、ダミー証明書はすでに生成済みです。
@@ -40,14 +42,17 @@ FlexConfirmMail for Outlook
              3. 証明書データベースのクライアント証明書のうち1つが表示されます。
                「FlexConfirmMailSelfSign」が表示されている場合、「OK」ボタンをクリックして選択します。
                そうでない場合、「その他」をクリックしてクライアント証明書の一覧から「FlexConfirmMailSelfSign」を選択し、「OK」ボタンをクリックして選択します。
- 6. ビルドを開始します。
+ 7. ビルドを開始します。
 
 **リリース**
 
-1. 以下のファイルに埋め込まれているバージョン情報を更新する。
+1. 以下のファイルに埋め込まれているバージョン情報を更新します。
    * Global.cs
-   * Global.public.cs
    * FlexConfirmMail.iss
-2. Visual Studio 2019でビルドする。
-3. `FlexConfirmMail.iss`をInno Setupでビルドする。
-4. `dist`フォルダー配下に作成されたインストーラを公開する。
+2. 上記をコミット・プッシュします。
+3. アドオン署名用の証明書を公開用のものに切り替えます。
+    * Properties > Signing （プロパティ > 署名）
+	* デフォルトで設定されている証明書は製品用のものです。公開用証明書に切り替えたプロジェクトファイルはコミット・プッシュしないで下さい。
+4. make.batを実行します。
+    * 製品版をビルドする場合はmake-signed.batを使用します。製品版用のコードサイニング証明書が必要です。
+5. `public`フォルダー配下に作成されたインストーラを公開します。

make-public.bat → make-signed.bat

@@ -9,20 +9,24 @@ set timestamp=http://timestamp.sectigo.com
 @REM ==================
 @REM Compile C# sources
 @REM ==================
-copy /Y Global.public.cs Global.cs
 msbuild /p:Configuration=Release
 
 @REM ==================
 @REM Build an installer
 @REM ==================
-iscc.exe /Opublic FlexConfirmMail.iss
+iscc.exe FlexConfirmMail.iss
 
 @REM ==================
 @REM Sign the installer
 @REM ==================
-signtool sign /t %timestamp% /fd SHA256 /sha1 %cert% public\FlexConfirmMailSetup*.exe
+signtool sign /t %timestamp% /fd SHA256 /sha1 %cert% dest\FlexConfirmMailSetup*.exe
 
 @REM ==================
 @REM Add suffix to name
 @REM ==================
-powershell -C "Get-ChildItem public\*.exe | rename-item -newname { $_.Name -replace  '.exe', '-Free.exe' }"
+powershell -C "Get-ChildItem public\*.exe | rename-item -newname { $_.Name -replace  '.exe', '-signed.exe' }"
+
+@REM ==================
+@REM Compress templates
+@REM ==================
+powershell -C "Compress-Archive  -DestinationPath dest\FlexConfirmMailADMX.zip policy"

make.bat

@@ -1,11 +1,3 @@
-@REM Defines the certificate to use for signatures.
-@REM Use Powershell to find the available certs:
-@REM
-@REM PS> Get-ChildItem -Path Cert:CurrentUser\My
-@REM
-set cert=73E7B9D1F72EDA033E7A9D6B17BC37A96CE8513A
-set timestamp=http://timestamp.sectigo.com
-
 @REM ==================
 @REM Compile C# sources
 @REM ==================
@@ -14,14 +6,9 @@ msbuild /p:Configuration=Release
 @REM ==================
 @REM Build an installer
 @REM ==================
-iscc.exe FlexConfirmMail.iss
-
-@REM ==================
-@REM Sign the installer
-@REM ==================
-signtool sign /t %timestamp%  /fd SHA256 /sha1 %cert% dest\FlexConfirmMailSetup*.exe
+iscc.exe /Opublic FlexConfirmMail.iss
 
 @REM ==================
 @REM Compress templates
 @REM ==================
-powershell -C "Compress-Archive  -DestinationPath dest\FlexConfirmMailADMX.zip policy"
+powershell -C "Compress-Archive  -DestinationPath public\FlexConfirmMailADMX.zip policy"