签署Windows EXE文件

"此工具随Visual Studio自动安装.要运行该工具,请使用开发人员命令提示符(或Windows 7中的Visual Studio命令提示符)." http://msdn.microsoft.com/en-us/library/8s9b9yaz(v=vs.110).aspx (4认同)
单独问题中的工作流程：http://stackoverflow.com/questions/84847/how-do-i-create-a-self-signed-certificate-for-code-signing-on-windows (2认同)
Windows SDK 7.0 后“signwizard”选项不可用 (2认同)
Makecert 已被弃用，应使用 PowerShell cmdlet New-SelfSignedCertificate 来创建测试证书。详细信息请参见 /sf/answers/3601035651/（回答 The_Ghost 链接的问题）。 (2认同)

Answer 2

如果您正在进行开源开发,可以从Certum获得~~免费的~~廉价代码签名证书.

我已经使用他们的证书超过一年了,它确实从Windows中删除了未知的发布者消息.

至于签名代码我从这样的脚本使用signtool.exe:

signtool.exe sign /t http://timestamp.verisign.com/scripts/timstamp.dll /f "MyCert.pfx" /p MyPassword /d SignedFile.exe SignedFile.exe

它不再是免费的,价格便宜得多,14欧元 (3认同)
Certum 商店表示，他们的开源证书不会删除 Microsoft SmartScreen Filter 消息。 (3认同)
那现在是25.00欧元吗？（https://en.sklep.certum.pl/data-safety/code-signing-certificates/open-source-code-signing-998.html） (2认同)

Answer 3

我的工作中有同样的情况,这是我们的发现

您需要做的第一件事是获取证书并将其安装在您的计算机上,您可以从证书颁发机构购买证书或使用makecert生成证书.

以下是2个选项的优缺点

买证书

优点
- 使用CA(证书颁发机构)颁发的证书将确保Windows不会使用来自CA的证书在任何计算机上警告最终用户来自"未知发布者"的应用程序(OS通常附带来自manny CA的根证书) )
缺点:
- 从CA获取证书涉及成本

使用Makecert生成证书

签署可执行文件

签名所需的文件有两种方法:

使用计算机上安装的证书

signtool.exe sign/a/s MY/sha1 sha1_thumbprint_value/t http://timestamp.verisign.com/scripts/timstamp.dll/v"C:\ filename.dll"
- 在此示例中,我们使用存储在Personal文件夹中的证书和SHA1指纹(此指纹来自证书)来签署位于"C:\ filename.dll"的文件
使用证书文件

signtool符号/ TR http://timestamp.digicert.com/TD SHA256/FD SHA256/F "C:\路径\到\ mycert.pfx"/ P pfxpassword "C:\路径\到\的file.exe"
- 在此示例中,我们使用证书"c:\ path\to\mycert.pfx"和密码pfxpassword对文件"c:\ path\to\file.exe"进行签名

测试你的签名

方法1:使用signtool

转至:开始>运行键入CMD>单击确定在命令提示符下,输入存在signtool的目录运行以下命令:

signtool.exe验证/ pa/v"C:\ filename.dll"

方法2:使用Windows

右键单击签名文件选择属性选择"数字签名"选项卡.签名将显示在"签名列表"部分中.

我希望这可以帮到你

资料来源:

Answer 4

ASP的杂志ASPects详细描述了如何签署代码(你必须成为阅读文章的成员).您可以通过http://www.asp-shareware.org/下载

这也可能很有趣.

Comodo在2013年中期仍然是一个风险赌注,并且"用户代理",这是否意味着微软/ Windows肯定是他们决定是否展示臭名昭着的"未知出版商"的消息. (8认同)
四年后的补遗:Comodo在2012年初的某个时候受到了损害(http://blogs.comodo.com/it-security/data-security/the-recent-ra-compromise/),因此许多用户代理现在都拒绝了Comodo根权威 (7认同)