4

我正在尝试使用数字证书对我的应用程序组件进行代码签名。证书格式为 .Pem

我参考了下面的 url 并尝试使用 Visual Studio SignTool.exe 实现代码签名

代码签名

C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC>"C:\\Program Files (x86)\\Microsoft SDKs\\Windows\\v7.0A\\Bin\signtool.exe"  sign /d "C:\\Users\\hpara\\Desktop\\SignCert\\Test.exe"  /f "C:\\Users\\guest\\Desktop\\SignCert\\Test.pem"SignTool

Signtool.exe 返回错误：“错误：缺少文件名。”。

问题：

  1. 我可以使用 signtool.exe 和 .pem 文件对代码进行签名吗？

我的实际构建环境是在 Linux 上。仅出于测试目的，我将证书文件复制到 Win 7 计算机并尝试使用 Visual Studio signtool.exe 对应用程序进行签名。

签名证书请求 (csr)在Linux 机器上生成。最后，我需要在 Linux 机器上签署应用程序。

4

1 回答 1

2

如何使用 Pem 文件进行代码签名？

解决方案：

第 1 步：从 .Pem 文件生成 .pfx 文件

openssl pkcs12 -inkey MyprivateKey.key -in MyCertificate.pem -export -out MyCert.pfx

第 2 步：使用 .pfx 文件对代码进行签名（例如：Microsoft SDK SignTool.exe）

signtool sign /f "MyCert.pfx" /p password /t http://timestamp.verisign.com/scripts/timestamp.dll "myapp.exe"
于 2012-08-28T19:26:40.073 回答