Windows软件数字签名教程详解

下载签名工具，请进行下载。/uploadfile/pic/10194846

解压后，你会发现两个可执行程序：makecert.exe和signcode.exe。

打开命令行窗口，并转到解压后的目录。

接下来，我们将创建数字证书文件。执行以下命令：

makecert /sv “pvk.PVK” /n “CN=CN=XiaoGuo,E=（mailto:63659875@qq.com）63659875@qq.com（mailto:63659875@qq.com）, E=individual’ -$ -r -e 01/01/2040 cer.cer

请注意，这里的CN代表签名者姓名，E代表邮件地址，且证书结束日期为01/01/2040。

执行命令后，你需要输入三次密码，例如“test123”。确认后，当前目录下将生成pvk.PVK和cer.cer两个文件。

现在，我们来给程序进行数字签名。双击运行signcode.exe，启动数字签名向导。

步骤1：选择你要签名的文件名。

步骤2：在签名选项中，选择自定义。

步骤3：点击“浏览”按钮（即”从文件中选择’），在弹出的文件对话框中选择文件类型为“.cer”，然后选择我们之前创建的cer.cer文件。

步骤4：选择私钥的位置，选择我们之前创建的pvk.PVK文件，并输入密码（如“test123”）。

步骤5：在哈希算法选项中，选择MD5。后续步骤保持默认设置，时间戳可输入（http://timestamp.verisign.com/scripts/timstamp.dll）http://timestamp.verisign.com/scripts/timstamp.dll（http://timestamp.verisign.com/scripts/timstamp.dll）。

最后再输入一次密码，完成签名向导。