signtool - p7b 证书已由 DigiCertificate 颁发，但无法找出 p7b 证书的 OID 对象标识符

Question

我试过这个 signtool.exe sign /p7 C:\CertificateName.p7 /p7ce Embedded /p7co "C:\bin\xx*.dll" 但我觉得 OID 值是错误的，因此错误是 SignTool 错误：没有证书发现满足所有给定的标准。

谁能帮我弄清楚 P7b 证书的 OID 值。

Answer 1

我一直在使用 Digi Certificate 提供的 p7b 证书。使用以下网站，我能够导出 pfx 证书。

https://www.digicert.com/kb/util/pfx-certificate-management-utility-import-export-instructions.htm

要下载 pfx 文件，您需要知道之前创建的 csr 密码。如果您是第一次申请和下载 DigiCertificate，那么您需要创建 CSR 并将其密码用作证书的 pfx 密码。