Signtool-GUI v1.0

Signtool-GUI软件介绍

1、待签名文件：就是要签署数字签名的文件，一般是PE格式文件；

2、匙包文件，后缀名为pfx，可通过导出证书私钥取得；匙包文件如有密码，请填写，无密，请留空，不要键入空格等字符，否则视同密码的一部分，进而导致签名失败；

3、signtool.exe 路径：指定签名程序所在位置，可从微软下载，也可从第三方渠道获取；?

4、时间：如选择其中标注RFC3161的项目，需至少在Vista以上的作系统中选择至少6.0版本的signtool进行作，否则代码签名仍能成功，但是签署时间将失败；

5、交叉证书：程序中已经有说明，请在专业人士指导下使用，否则代码签名会失败，一般用户无需例会，留空即可。

综合考虑以上各项优缺点，以国外软件SignGUI为样本，特此开发了signtool GUI，两款软件对比如下：

Signtool-GUI使用方法

一、生成数字签名

在生成证书处填写证书的基本，点击生成即可。

如需生成根证书的子证书，需在父证书处填写父证书的路径。

二、文件签名

选择欲签名的文件和签名所使用的PFX格式证书，如PFX证书含有密码，需填写正确的密码，否则签名失败。

如果被签名程序已有其他签名，需勾选“删除原签名”，否则将在原有基上追加签名。

三、信任证书

直接将欲信任的证书拖入指定位置即可

Signtool-GUI注意事项

1.需将证书添加进受信任的根证书颁发机构，直接使用软件内的信任功能即可，如果是其他设备，可自行调用certmgr.exe添加信任

certmgr.exe -add -c cert.spc -s -r localMachine ot

2.参数内不要含有特殊符号