小编cct*_*tor的帖子

我需要使用company.pfx 中存储的证书对Application.exe 文件进行签名。所以，我使用了signtool：

signtool.exe sign /p password /f company.pfx /t http://timestamp.verisign.com/scripts/timestamp.dll /v Application.exe

The following certificate was selected:
    Issued to: Company, Inc.
    Issued by: Thawte Code Signing CA - G2
    Expires:   Wed Aug 27 02:59:59 2014
    SHA1 hash: A2A0BD7C4516BF8C88AECC3A568CE9BB5D63902D

Done Adding Additional Store
Successfully signed and timestamped: App1_old.exe

Number of files successfully Signed: 1
Number of warnings: 0
Number of errors: 0

Signtool 说没有错误。但在数字签名详细信息中，有一条消息“无法验证签名中的证书”。并且没有认证路径。

在“详细信息”中，有一个属性“扩展错误信息”，表示“吊销状态：吊销功能无法检查吊销，因为吊销服务器已离线”。

应用程序.exe图像

为了调查这个问题，我在应用程序上使用了 sigcheck（-a key），它显示“已验证：无法为受信任的根颁发机构构建证书链。”

然后我将 pfx 文件导入存储库，看起来证书没问题。

证书图片

我在 stackoverflow 上搜索了有关我的主题的信息，找到了一些链接，它很有帮助。 …