Créer des fichiers MSIX

Le format MSIX est un format de paquetage d’application Windows utilisé pour créer et distribuer des applications dans Windows 10/11. Ces fichiers MSIX ne sont généralement pas disponibles par simple téléchargement, car ils doivent être certifiés et “repackagés” avant d’être installés sur les appareils Windows.

Outil d’emballage MSIX #

La création de fichiers MSIX nécessite le MSIX Packaging Tool, qui peut être téléchargé depuis le Microsoft Store → et installé sur un appareil Windows.

Création du certificat #

L’étape suivante consiste à créer un certificat. Cela peut être fait confortablement via le Powershell. Pour ce faire, changer le nom du certificat et/ou le mot de passe si nécessaire.

# Générer un nouveau certificat auto-signé avec le sujet 'CN=Relution', l'algorithme de clé RSA,
# la longueur de clé 2048, l'utilisation de la clé DigitalSignature et le type CodeSigningCert et enregistrez-le dans le magasin de certificats personnel de l'utilisateur.
# dans le magasin de certificats personnels de l'utilisateur actuel
$Newcert = New-SelfSignedCertificate -Subject 'CN=Relution' -KeyAlgorithm RSA -KeyLength 2048 -KeyUsage DigitalSignature -Type CodeSigningCert -CertStoreLocation Cert:\CurrentUser\My

# Obtenir l'empreinte du certificat nouvellement généré
$thumbprint = $Newcert.Thumbprint

# Récupérer l'objet certificat de la mémoire par son empreinte
$cert = (Get-ChildItem -Path cert:\CurrentUser\My\$thumbprint)

# vérifier si le certificat a été récupéré avec succès
if ($cert -ne $null) {
    # convertir la chaîne de mots de passe en clair en une chaîne sécurisée
    $Secure_String_Pwd = ConvertTo-SecureString "Passw0rd" -AsPlainText -Force

    # Exporter le certificat dans un fichier PKCS#12 sur le bureau de l'utilisateur
    Export-PfxCertificate -Cert $cert -FilePath $env:USERPROFILE\desktop\MSIXZertifikat.pfx -Password $Secure_String_Pwd

    # Supprimer le certificat de la mémoire
    Remove-Item cert:\CurrentUser\My\$thumbprint
}

Le certificat créé doit être stocké dans la catégorie “Autorités de Certification Racine de Confiance” sur tous les appareils Windows 10/11 où les fichiers MSIX doivent être installés. Cela peut être fait soit avec Relution via la configuration de la politique Certificates, soit manuellement, directement sur les appareils. La chaîne de mots de passe dans l’exemple est passw0rd. Pour ajouter le certificat manuellement, démarrer la gestion des certificats Manage Computer Certificates en tant qu’administrateur.

Création de fichiers MSIX #

Lancer le MSIX Packaging Tool et sélectionner l’option de création d’un nouveau paquetage. Décocher la case “Windows Search is active” dans la boîte de dialogue suivante.

Dans l’exemple, nous créons un fichier MSIX pour Notepad++. Tout d’abord, un fichier d’installation doit être téléchargé. Ensuite, il faut sélectionner un fichier et un certificat dans le MSIX Packaging Tool. La Préférence de signature doit être réglée sur Signer avec un certificat (.pfx).

Les champs appropriés doivent être remplis.

Le programme d’installation de Notepad++ démarre. Il doit être exécuté normalement et les configurations doivent être définies en fonction des besoins.

Dans le MSIX Packaging Tool, cliquer sur Suivant et Oui, continuer lorsque l’installation de Notepad++ est terminée.

L’outil indiquera qu’aucun service n’a été installé et détecté. Dans la dernière boîte de dialogue, l’emplacement du paquet peut être spécifié. Terminer la création en cliquant sur Create.

Déployer le certificat sur d’autres PC Windows #

Afin de pouvoir installer le paquet MSIX sur d’autres PC Windows, le certificat doit être fourni sur ces derniers. Pour ce faire, le certificat doit être exporté du conteneur PKCS#12 (.pfx) en un fichier de certificat unique (format PEM) à l’aide d’openSSL. Pour ce faire, openSSL doit être installé sur le système. Cela fonctionne avec la commande suivante :

openssl pkcs12 -in MSIXZertifikat.pfx -clcerts -nokeys -out MSIXZertifikat.der

OpenSSL 3.x et supérieur

openssl pkcs12 -in MSIXZertifikat.pfx -clcerts -nokeys -out MSIXZertifikat.der -passin pass:Passw0rd #Mettez votre phrase secrète ici

Le certificat PKCS1 qui vient d’être converti peut alors être téléchargé dans Relution sous Settings → Certificates.

Enfin, le certificat doit être délivré aux périphériques dans une politique pour les périphériques Windows. Pour ce faire, la configuration “Certificats” doit être utilisée et le certificat sélectionné.

Il est obligatoire de sélectionner ‘Trusted root certificate authority’ comme magasin de certificats.