DigiCert コード署名証明書を使用してソフトウェア コードに署名する方法

DigiCetは国際的に有名なSSL認証局です。長年にわたり、中級から上級のOV SSL証明書、EV SSL証明書、コード署名証明書仕える。 OV または EV タイプの証明書は、セキュリティ要件が高い企業の Web サイトで広く使用されています。コード署名証明書はソフトウェア開発者に適しており、ソフトウェア コードやその他のコンテンツに署名して、ソフトウェアのインストール時にポップアップ表示される安全でない警告メッセージを排除できます。では、DigiCet コード署名証明書はどのようにしてソフトウェア コードに署名するのでしょうか?以下で詳細を学んでみましょう。

まず、Windows SDK をダウンロードしてインストールします。この記事では、Windows 0 SDK を例に説明します。

ダウンロードアドレス: https://deelope.micosoft.com/zh-cn/windows/downlods/windows-0-sdk/

Windows 0 SDKをダウンロードしてインストールしたら、cmd.exeコマンドプロンプトを開き、署名ツールsigntool.exeがあるディレクトリ（C:\Pogm Files (x86)\Windows Kits\0\App Cetifiction Kitなど）に移動します。

DigiCet コード署名証明書を使用している場合は、次のコマンドを実行してコードに署名できます。

サインツール サイン /f 「pfx証明書が保存されているパス/p 「pfx証明書パスワード/t http://sh256timestmp.ws.symntec.com/sh256/timestmp /td署名するファイルへのパス。

ここで、実際の状況に応じて、pfx 証明書のパスとパスワード、および署名するコード ファイルのパスを入力します。

署名後、次のコマンドを実行して証明書の署名を検証できます。

signtool eify /p / "署名されたファイルが保存されているパス"