---

前言

 

从第三方（环度）买的签名证书 .pfx ,大约每年800元

下一步就是对exe 、dll 进行签名， 签名后就加上了公司信息，消除未知发行商警告，提高了软件的可信程度。

安装证书

双击证书，进行安装

 

 

在这里输入证书机构给你的密码，一路进行下去，即可安装。

安装好了后，就可对其进行签名了。

 

 

一、VS自带的签名工具 SignTool.exe

https://docs.microsoft.com/zh-cn/dotnet/framework/tools/signtool-exe

在VS2015以上版本中，集成了开发人员命令行，可以在其中进行签名

二、使用步骤

1.VS中打开 开发人员命令提示 或开发人员powershell

 

 

 

2.签名命令

1）

通过使用最佳证书对文件进行自动签名。

signtool sign /a /fd SHA256 MyFile.exe

2）使用给定的pfx文件和密码 进行签名

signtool sign /f MyCert.pfx /p MyPassword /fd SHA256 MyFile.exe

3）加时间戳

signtool sign /f MyCert.pfx /t http://timestamp.digicert.com /fd SHA256 MyFile.exe

 

signtool sign /a /t  http://timestamp.digicert.com /fd SHA256 E:\sign\render.exe

 

3.批处理签名

所需软件：signtool.exe

所需证书：server.pfx(需自己购买）

批处理文件：sign.bat

批处理命令：

signtool sign /v /fd sha256 /f server.pfx /p  myPassport /t http://timestamp.comodoca.com all_files/*.*

Pause

 

点击运行批处理文件，这样会自动签名all_files下得文件