Signtool GUI綠色版是一款功能強(qiáng)大、小巧便攜的數(shù)字簽名軟件,能夠批量進(jìn)行多個(gè)文件的簽名,提供各種簽名操作的規(guī)則,以及相關(guān)時(shí)間戳設(shè)置,數(shù)字簽名功能提供應(yīng)用模式與驅(qū)動(dòng)模式的簽名操作,附帶CAB/CAT工具,以及簽名檢測(cè),為您的代碼簽名證書(shū)提供更優(yōu)質(zhì)的使用體驗(yàn),能夠很好的批量簽名文件,不需要繁雜的操作就能達(dá)到。
軟件特色
這款軟件開(kāi)發(fā)的初衷:微軟的代碼簽名工具,signcode 盡管向?qū)Щ?,但是每次只能簽名一個(gè)文件,多個(gè)文件簽名存在重復(fù)操作的情形;signtool 命令行工具,簽名需手工鍵入命令,較繁瑣,對(duì)用戶(hù)的dos使用提出了一定的要求。
第三方工具中,有幾款國(guó)產(chǎn)軟件也做得不錯(cuò),但使用過(guò)后,發(fā)現(xiàn)這些軟件普遍不支持rfc3161協(xié)議,不支持匙包文件,對(duì)存儲(chǔ)在操作系統(tǒng)中的含私鑰的證書(shū)而言,安全性不高。
軟件功能
1、待簽名文件:就是要簽署數(shù)字簽名的文件,一般是PE格式文件。
2、匙包文件,后綴名為pfx,可通過(guò)導(dǎo)出證書(shū)私鑰取得;匙包文件如有密碼,請(qǐng)?zhí)顚?xiě),無(wú)密,請(qǐng)留空,不要鍵入空格等字符,否則視同密碼的一部分,進(jìn)而導(dǎo)致簽名失敗。
3、signtool.exe 路徑:指定簽名程序所在位置,可從微軟下載,也可從第三方渠道獲取,signtool GUI已提供了WoSign站點(diǎn)上的下載地址;程序也內(nèi)置有6.1版本的signtool。
4、時(shí)間戳:如選擇其中標(biāo)注RFC3161的項(xiàng)目,需至少在Vista以上的操作系統(tǒng)中選擇至少6.0版本的signtool進(jìn)行操作,否則代碼簽名仍能成功,但是簽署時(shí)間戳將失敗。
5、交叉證書(shū):程序中已經(jīng)有說(shuō)明,請(qǐng)?jiān)趯?zhuān)業(yè)人士指導(dǎo)下使用,否則代碼簽名會(huì)失敗,一般用戶(hù)無(wú)需例會(huì),留空即可。
SignTool是一個(gè)能夠?yàn)槌绦蛭募炇饠?shù)字簽名的命令行工具,可在短時(shí)間內(nèi)對(duì)文件或程序進(jìn)行數(shù)字簽名、驗(yàn)證文件、時(shí)間戳文件等操作。同時(shí)SignTool還提供了2個(gè)自帶的時(shí)間戳以及11個(gè)互聯(lián)網(wǎng)免費(fèi)時(shí)間戳,用戶(hù)可根據(jù)自身需求選擇對(duì)應(yīng)的時(shí)間戳使用,當(dāng)然用戶(hù)可以自定義其他時(shí)間戳地址,主要是看個(gè)人需求和操作。(非微軟/NSS等信任的根證書(shū)簽發(fā)的代碼簽名數(shù)字證書(shū)亦可使用,即自簽發(fā)的證書(shū),但建議大家選用VeriSign / GlobalSign / WoSign等全球知名信任CA簽發(fā)的數(shù)字證書(shū))。