⑴Signtool GUI是一款签名软件,收录了目前互联网上开放的免费时间戳(家个,包含SignGUI提供的两个。Signtool GUI软件能够很好的批量签名文件,不需要繁杂的操作就能达到,给用户带来更好的签名体验!
⑵该软件开发的初衷:微软代码签名工具,signcode虽然导游化,但每次只能签名一份文件,多份文件签名有重复操作的signtool命令工具,签名需要手动输入命令,麻烦,对用户的dos使用提出了一定的要求。第三方工具中,一些国产软件也做得很好,但使用后,发现这些软件一般不支持rfc协议,不支持钥匙包文件,对于储存在操作系统中的私钥证书安全性不高。
⑶待签名文件:就是要签署数字签名的文件,一般是PE格式文件;
⑷匙包文件,后缀名为pfx,可通过导出证书私钥取得;匙包文件如有密码,请填写,无密,请留空,不要键入空格等字符,否则视同密码的一部分,进而导致签名失败;
⑸signtool.exe 路径:指定签名程序所在位置,可从微软下载,也可从第三方渠道获取,signtool GUI已提供了WoSign站点上的下载地址;程序也内置有.版本的signtool;
⑹时间戳:如选择其中标注RFC的项目,需至少在Vista以上的操作系统中选择至少.版本的signtool进行操作,否则代码签名仍能成功,但是签署时间戳将失败;
⑺交叉证书:程序中已经有说明,请在专业人士指导下使用,否则代码签名会失败,一般用户无需例会,留空即可
⑻增加仅对文件签署时间戳的功能;
⑼修正程序界面逻辑错误;