我们将可执行文件交付给客户端服务，该服务在从我们的服务器下载该可执行文件后在新进程中启动该可执行文件。
可执行文件已使用我们公司的 CodeSigning-Certificate 进行签名（验证码），现在我想验证下载的可执行文件是否使用此 CodeSigning-Certificate 进行了有效签名，以防止恶意的中间人攻击。
但目前我找不到任何关于如何在不使用“signtool.exe”（客户端不可用）的情况下验证这一点的提示。
客户端上的下载服务是一个用 C# 编写的 .NET 4.0 应用程序。所以我正在寻找一种方法来验证下载文件的验证码，并且只有在验证成功时才继续。