如何检查字体的数字签名？

Question

Windows 字体预览工具有时会说：字体的“数字签名”。根据 Adob​​es 网站，这意味着：

如果数字签名有效，则该字体确实是由 DSIG 表中标识的字体代工厂制造的。

字体预览工具没有提及“字体代工厂”。甚至 Windows 资源管理器中字体文件的详细信息视图（右键单击/属性）也没有说明“字体代工厂”，它只有通常的其他元数据，如“作者”、“版权”、“商标”等，但是我找不到任何关于哪些元数据实际上是由签名签名的有效模式。

以及如何检查签名是否仍然有效，或者签名看起来像什么（VeriSign 等）？

与 .exe 文件不同，字体文件在右键单击时没有“数字签名”选项卡。这太令人困惑了。我也没有找到任何可以显示字体签名信息的程序。

Answer 1

下载 Microsoft 的字体签名工具。运行可执行文件并告诉它在空目录中解压。从命令提示符，cd转到解压该工具的目录并使用regsvr32 mssipotf.dll. 然后，您可以通过运行附带的工具来详细查看字体的签名chktrust。单击发布者的名称，然后单击View Certificate。

更新：在 Windows 7 上，您需要mssipotf.dll从提升的命令提示符处注册。