签名代码签名证书

代码签名证书版权所有:腾讯云计算(北京)有限责任公司第1共9页代码签名证书最佳实践产品文档代码签名证书版权所有:腾讯云计算(北京)有限责任公司第2共9页【版权声明】2013-2021腾讯云版权所有本文档(含所有文字、数据、图片等内容)完整的著作权归腾讯云计算(北京)有限责任公司单独所有,未经腾讯云事先明确书面许可,任何主体不得以任何形式复制、修改、使用、抄袭、传播本文档全部或部分内容.
前述行为构成对腾讯云著作权的侵犯,腾讯云将依法采取措施追究法律责任.
【商标声明】及其它腾讯云服务相关的商标均为腾讯云计算(北京)有限责任公司及其关联公司所有.
本文档涉及的第三方主体的商标,依法由权利人所有.
未经腾讯云及有关权利人书面许可,任何主体不得以任何方式对前述商标进行使用、复制、修改、传播、抄录等行为,否则将构成对腾讯云及有关权利人商标权的侵犯,腾讯云将依法采取措施追究法律责任.
【服务声明】本文档意在向您介绍腾讯云全部或部分产品、服务的当时的相关概况,部分产品、服务的内容可能不时有所调整.
您所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定,除非双方另有约定,否则,腾讯云对本文档内容不做任何明示或默示的承诺或保证.
【联系我们】我们致力于为您提供个性化的售前购买咨询服务,及相应的技术售后服务,任何问题请联系4009100100.
代码签名证书版权所有:腾讯云计算(北京)有限责任公司第3共9页文档目录最佳实践数字签名工具使用指南代码签名证书版权所有:腾讯云计算(北京)有限责任公司第4共9页操作场景本文档将指导您在申请并购买代码数字签名证书成功之后,如何使用腾讯云提供的数字签名工具为您的应用进行签名.
前提条件已拥有代码数字签名证书.
操作指南步骤1:导入证书1.
请单击此处下载并安装数字签名工具.
最佳实践数字签名工具使用指南最近更新时间:2021-03-0814:52:16代码签名证书版权所有:腾讯云计算(北京)有限责任公司第5共9页2.
打开【数字签名工具专业版】,并单击【证书管理】>【导入】.
如下图所示:3.
在弹出的【证书导入】窗口中,选择您的证书文件.
如下图所示:证书格式:选择导入的数字证书格式,若您是在腾讯云申请的代码数字签名证书,可选择PFX.
证书:选择导入该证书的路径.
私钥:选择导入该证书私钥文件路径.
代码签名证书版权所有:腾讯云计算(北京)有限责任公司第6共9页密码:该证书的"有效密码".
标记私钥可导出:可勾选.
4.
导入成功后,即可在证书管理列表中查看和管理导入的证书.
如下图所示:步骤2:添加签名规则说明:"证书格式"为PFX时,【私钥】选项不可用.
注意:若您导入的证书不需要再导出备份,请勿勾选"标记私钥可导出".
代码签名证书版权所有:腾讯云计算(北京)有限责任公司第7共9页1.
单击【签名规则】>【添加】,添加签名规则.
如下图所示:2.
在弹出的【添加规则】窗口中,填写相关规则信息.
如下图所示:签名选项规则名:请填写规则名,用来区分不同规则.
代码签名证书版权所有:腾讯云计算(北京)有限责任公司第8共9页证书:请选择数字签名证书.
如若没有安装证书,请先导入证书.
SHA2证书:请选择TencentTestCodeSign.
文件扩展名:默认即可.
包含子目录:请勾选,批量签名时允许遍历子目录.
跳过有效签名文件:请勾选,签名时跳过已经包含有效签名的文件,避免了其他有效签名被覆盖.
签名信息(可选)内容描述:主要用于ActiveX签名.
信息URL:主要用于ActiveX签名.
时间戳服务:确保证书过期后,签名不过期.
TrustAsia为VeriSign在国内的代理服务器,速度可能会快一些.
3.
单击【确定】,进入"步骤3"操作.
步骤3:模式选择1.
单击【数字签名】>【数字签名】.
如下图所示:注意:请确保已添加【签名规则】,添加后才可进行【数字签名】、【签名验证】等操作.
若已存在签名规则,默认情况下会自动选中第一条规则,以方便进行数字签名操作.
代码签名证书版权所有:腾讯云计算(北京)有限责任公司第9共9页2.
在弹出的【模式选择】窗口中,选择相关内容.
如下图所示:签名规则:选择您已有的签名规则.
签名方案:为了兼容新旧系统,推荐使用"双签名"方案.
双签名:使用SHA1与MSAuthenticode时间戳和SHA256与RFC3161时间戳同时进行签名,前者兼容XP等老系统,后者支持新系统并消除安全警告.
SHA256追加签名:不覆盖第一个签名并进行追加签名,使用SHA256+RFC3161时间戳.
SHA1/SH256单签名:会覆盖第一个签名.
时间戳:单独进行时间戳补签,支持给双签名分别采用不同的时间戳进行补签,解决漏签时间戳的情况.
模式选择:请根据文件类型选择相应模式.
应用模式:一般用于应用程序、ActiveX控件等非驱动程序的签名和验证.
驱动模式:用于对驱动的签名和验证,会自动加入微软的交叉证书.
3.
模式选择后则可进入"步骤4"操作,步骤4:数字签名1.
单击【数字签名】>【添加文件】,选择需要添加签名的"文件"或直接拖入"文件"至列表.
2.
选择相应"签名方案"和"模式",单击【签名验证】,即可开始签名.
如下图所示: