数字签名制作及签名工具Signtool-GUI v1.0 最新版 by 千百度 最新版

可生成可自定义的受信任的数字签名，用于给exe、dll、sys等文件签名，防止程序被修改。

效果预览

使用方法

生成数字签名

在生成证书处填写证书的基本信息，然后点击生成即可。

如需生成根证书的子证书，需在父证书处填写父证书的路径信息。

文件签名

选择欲签名的文件和签名所使用的PFX格式证书，如PFX证书含有密码，需填写正确的密码，否则签名失败。

如果被签名程序已有其他签名，需勾选“删除原签名”，否则将在原有基础上追加签名。

信任证书

直接将欲信任的证书拖入指定位置即可

注意事项

1.需将证书添加进受信任的根证书颁发机构，直接使用软件内的信任功能即可，如果是其他设备，可自行调用certmgr.exe添加信任

certmgr.exe -add -c cert.spc -s -r localMachine root2.参数内不要含有特殊符号

3.切勿用于非法用途

其他

参考文献

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/makecert

https://docs.microsoft.com/zh-cn/windows/win32/seccrypto/cert2spc

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/pvk2pfx

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/signtool

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/certmgr

时间戳服务器推荐

http://tsa.starfieldtech.com

http://timestamp.digicert.com

http://time.certum.pl

已知问题

1.WIN7环境下无法带时间戳签名，会报错；