SignTool.exe 在 PowerShell 中等效

Question

我正在编写一个 Powershell 脚本来复制signtool.exe它的作用。我在安装程序 exe 上使用它。

我发现它Set-AuthenticodeSignature使用证书处理文件签名，但我也在寻找signtool在文件上签署 ActiveX 控件的功能。

SignTool sign /f MyCert.pfx /t timestampURL /du "webpageURL" /d "mycompany" MyInstaller.exe

Set-AuthenticodeSignature是能够处理/f和/t参数与-Certificate和-TimestampServer分别。

所以我的问题是，是否有处理/dand的 cmdlet /du？

引用 SignTool 页面：

以下命令对 ActiveX 控件进行签名，并提供在提示用户安装控件时 Internet Explorer 显示的信息：

SignTool sign /f MyCert.pfx /d "My Product Name" /du "http://www.example.com/my_product/info.html" MyControl.exe

Answer 1

Powershell Cmdlet 中没有等效的描述或 URL Set-AuthenticodeSignature。

但是，如果 URL 对您的产品很重要，您仍然可以从 Powershell 调用 Signtool。我会像这样使用调用运算符来解决问题：

$signString = 'Signtool.exe sign /f MyCert.pfx /d "My Product Name" /du "http://www.example.com/my_product/info.html" MyControl.exe'
& $signString