Windows软件数字签名工具makecert.exe与signcode.exe使用说明

简介

本仓库提供了Windows环境下用于软件数字签名的两个工具：makecert.exe和signcode.exe。这两个工具将帮助用户创建数字证书并对其软件程序进行数字签名，增强软件的安全性及用户信任度。

使用说明

下载与解压

首先，请从指定资源平台下载签名工具压缩包，并解压到您选择的目录下。解压后，您会得到两个可执行程序：makecert.exe和signcode.exe。

创建数字证书

1. 打开命令行窗口。
2. 切换到makecert.exe所在的解压目录。
3. 执行以下命令以创建数字证书文件：

   makecert /sv pvk.PVK /n CN=XiaoGuoE=[e-mail] -$ individual -r -e 01/01/2040 cer.cer
   

   其中参数说明如下：
   • CN=XiaoGuo 表示签名者姓名；
   • E=[e-mail] 表示邮件地址；
   • -e 01/01/2040 表示证书结束日期。
4. 根据提示输入您的密码（如test123），并在确认后，当前目录下将创建pvk.PVK和cer.cer两个文件。

给程序数字签名

1. 双击运行signcode.exe，启动数字签名向导。
2. 在向导中，选择您要签名的文件名。
3. 在签名选项中，选择自定义。
4. 在签名证书步骤，点击“从文件中选择”，选择cer.cer文件作为X.509证书。
5. 在选择私钥位置时，选择pvk.PVK文件，并输入之前设置的密码（如test123）。
6. 选择哈希算法为md5，后续步骤保持默认设置即可。如需时间戳，可输入指定的时间戳服务地址（例如：http://timestamp.verisign.com/scripts/timstamp.dll）。
7. 最后再次输入密码，完成签名向导。

注意

• 请确保按照指示正确输入所有信息，以避免签名失败。
• 保管好您的私钥文件和证书文件，避免泄露。

通过以上步骤，您可以使用makecert.exe和signcode.exe为您的Windows软件程序创建数字签名，以确保软件的完整性和来源验证。