与 neo4j@code-signer 一起使用什么证书

Question

我目前正在为 neo4j 桌面开发一个图形应用程序。据我所知，应用程序应该使用neo4j@code-signer 签名（我认为它使用了node-forge）。 它需要证书和私钥（可能还有密码）。

我想不通的是，实际需要什么样的证书？

1. 我使用自签名证书签署了我的应用程序，这在 neo4j 桌面上产生了一个严重的不受信任的警告（触摸，我应该知道）。
2. 我使用了启用 HTTPS 的 ssl 密钥，但这在 neo4j 桌面中产生了错误：

证书 keyUsage 或 basicConstraints 冲突或表明 证书不是 CA。如果证书是唯一的 链或不是第一个，则证书必须是有效的 CA。

两个选项确实生成了 signature.pem 文件。

我需要为此购买代码签名证书吗？如果是这样，标准还是 EV？

任何帮助将不胜感激！

Answer 1

也许这会对某人有所帮助： 我的证书没有任何问题。

我从 neo4j 官方得到了答复，他们（当时）正在内部签署应用程序，并且（目前）还没有自动化的方法来做到这一点。