代码签名工具Signtool GUI

代码签名工具Signtool GUI 是一款强大代码签名工具。微软的代码签名工具，signcode 尽管向导化，但是每次只能签名一个文件，多个文件签名存在重复操作的情形；signtool 命令行工具，签名需手工键入命令，较繁琐，对用户的DOS使用提出了一定的要求。

软件说明：

微软的代码签名工具，signcode 尽管向导化，但是每次只能签名一个文件。

多个文件签名存在重复操作的情形。

signtool 命令行工具，签名需手工键入命令。

较繁琐，对用户的DOS使用提出了一定的要求。

第三方工具中，有几款国产软件也做得不错。

但使用过后，发现这些软件普遍不支持RFC3161协议。

不支持匙包文件，对存储在操作系统中的含私钥的证书而言，安全性不高。

综合考虑以上各项优缺点，以国外软件SignGUI为样本。

特此开发了signtool GUI，两款软件对比如下：

补充说明，SignGUI提供了2个时间戳。

有需求的用户可自行添加其它时间戳地址。

signtool GUI已经收录了目前互联网上开放的免费时间戳

（11家15个，包含SignGUI提供的两个）。

也欢迎大家反馈遗漏项；支持文件格式。

可通过选择“所有文件”为其它后缀名文件签名。

具体支持的文件格式请参考微软对 signtool / signcode 的说明。

使用说明：

1. 待签名文件：就是要签署数字签名的文件。

一般是PE格式文件；

2. 匙包文件，后缀名为pfx，可通过导出证书私钥取得。

匙包文件如有密码，请填写，无密，请留空。

不要键入空格等字符，否则视同密码的一部分。

进而导致签名失败，或可直接勾选“使用系统证书池证书”

（如果系统存在含有私钥的证书）；

3. 摘要算法：Windows XP 等系统不能识别摘要。

算法为SHA2（包含但不限于SHA256、SHA384、SHA512）

的主签名，建议选择SHA1；

4. 追加/多重签名：建议选择与主签名不同的摘要算法进行副签名。

Windows XP / 7 等系统默认只能识别主签名，但多重签名仍有效。

Windows 7 在安装 KB2949927 后可识别多重签名。

Windows 8 及以上操作系统默认支持显示多重签名；

5. 时间戳：

a、Windows XP等系统无法识别RFC3161规范的时间戳。

b、追加/多重签名的时间戳需使用符合RFC3161规范的时间戳；

6. 交叉证书：程序中已经有说明。

请在专业人士指导下使用，否则代码签名会失败。

一般用户无需例会，留空即可。

驱动程序签名请选择对应的交叉证书；

7. 建议在新版操作系统使用。

旧版系统（如：Windows XP）不支持部分功能。

程序中已将该部分禁用。