微軟代碼簽名證書(shū)使用圖文教程

對于Windows應用程序的開(kāi)發(fā)人員和軟件廠(chǎng)商，使用微軟代碼簽名ssl/' target='_blank'>證書(shū)可減少應用程序的錯誤信息并提高您的可信度。軟件廠(chǎng)商和個(gè)體開(kāi)發(fā)商可對他們通過(guò)互聯(lián)網(wǎng)分銷(xiāo)的軟件進(jìn)行數字簽名并蓋上時(shí)間戳，該數字簽名確保了最終用戶(hù)知道該軟件是合法的， 來(lái)自知名的軟件廠(chǎng)商并且該程序代碼字自發(fā)行以來(lái)就沒(méi)有被篡改過(guò)。那么微軟代碼簽名證書(shū)是如何進(jìn)行簽名的呢？詳細步驟如下：

1）執行 Signcode.exe ， 要求您選擇須要簽名的文件，支持：可執行文件 (*.exe; *.dll; *.ocx) ； Cabinet 打包文件 (*.cab) 和文件夾文件 (*.cat) ，如下圖所看到的 ( 如： TestSign.cab) ，請注意：假設簽名的文件已經(jīng)有數字簽名，則會(huì )被新的簽名覆蓋：

2) 點(diǎn)擊“下一步”后，會(huì )要求您選擇微軟代碼簽名證書(shū)“簽名類(lèi)型”，缺省的“典型”簽名類(lèi)型；請選擇“自己定義” 簽名類(lèi)型：

3）點(diǎn)擊“從文件選擇”簽名證書(shū) ( 公鑰文件 )，如： WotoneCS.spc ：

4）點(diǎn)擊“下一步”后，會(huì )要求您選擇私鑰文件，如： WotoneCS.pvk ，其它參數不用動(dòng)：

5）點(diǎn)擊“下一步”后，會(huì )提示要求輸入私鑰password：

6）點(diǎn)擊“下一步”后，會(huì )提示要求選擇散列算法 ( 摘要算法、縮微圖算法 ) ，缺省為 sha1 ，也能夠選 md5 ：

7) 點(diǎn)擊“下一步”后，選擇哪些證書(shū)包含到數字簽名中，直接點(diǎn)擊“下一步”就可以，即選擇缺省的包含根證書(shū)：

8) 微軟代碼簽名證書(shū)簽名進(jìn)行到這里要求填寫(xiě)該簽名代碼的功能描寫(xiě)敘述，推薦一定要認真填寫(xiě)，由于此信息將會(huì )在終于用戶(hù)下載此代碼時(shí)顯示，有助于終于用戶(hù)了解此代碼的功能以確定是否下載安裝。第一行“描寫(xiě)敘述”是指此代碼的功能文字描寫(xiě)敘述，第二行“ Web 位置”則讓終于用戶(hù)點(diǎn)擊文字描寫(xiě)敘述來(lái)具體了解此代碼的功能和用法等，本演示中的“ Web 位置”為WoTrust代碼簽名證書(shū)簡(jiǎn)單介紹頁(yè)面：

9) 點(diǎn)擊“下一步”，選中“將時(shí)間戳加入到數據中”，一般都有免費提供的時(shí)間戳服務(wù)

這里需要注意的是： 時(shí)間戳服務(wù)很重要，加入時(shí)間戳后，即使您的代碼簽名證書(shū)已經(jīng)過(guò)期，但因為您的代碼是在證書(shū)有效期內簽名的，則時(shí)間戳服務(wù)保證了此代碼仍然可信，終于用戶(hù)仍然能夠放心下載，使得即使代碼簽名證書(shū)已經(jīng)過(guò)期，您也無(wú)需重簽和又一次公布已經(jīng)簽名的代碼。

10) 點(diǎn)擊“下一步”后，會(huì )提示已經(jīng)完畢數字簽名向導，點(diǎn)擊“完畢”后還會(huì )提示您輸入私鑰password，就完成了微軟代碼簽名證書(shū)的代碼簽名。

微軟代碼簽名證書(shū)，可以標識軟件來(lái)源以及軟件開(kāi)發(fā)者的真實(shí)身份，保證代碼在簽名之后不被惡意篡改，使用戶(hù)在下載已經(jīng)簽名的代碼時(shí)，能夠有效的驗證該代碼的可信度，建議大家使用。

來(lái)源鏈接：https://www.idcspy.com/11516.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。