Digicert代碼簽名證書助手操作指南
天威誠(chéng)信數(shù)字簽名工具
代碼簽名工具，幫您一站式完成，證書管理，數(shù)字簽名，工具更新，讓數(shù)字簽名變得如此簡(jiǎn)單!
證書管理
支持多個(gè)主流時(shí)間戳地址;支持時(shí)間戳自主選擇功能;支持簽名描述和URL;支持雙簽名，并自主選擇不同哈希算法的證書;
數(shù)字簽名
保存用戶輸入?yún)?shù);導(dǎo)出私鑰支持設(shè)置密碼，更安全;一鍵簽名，自動(dòng)識(shí)別如CAB包中子文件，并同步簽名;獨(dú)家支持EV證書簽署多個(gè)文件只需輸入一次密碼功能，更快捷;
工具更新
應(yīng)用程序內(nèi)置多種內(nèi)核交叉證書。使用對(duì)應(yīng)品牌的證書進(jìn)行交叉簽名時(shí)，程序會(huì)自動(dòng)識(shí)別相應(yīng)交叉證書鏈，實(shí)現(xiàn)自動(dòng),智能交叉驅(qū)動(dòng)簽名，無(wú)需人工手動(dòng)選擇交叉證書鏈(EV代碼簽名證書各自證書已經(jīng)添加至最新程序中!)。
代碼簽名工具操作指南
天威誠(chéng)信代碼簽名證書助手下載：https://www.itrus.cn/soft/iTrusSignTool.exe
一、創(chuàng)建證書請(qǐng)求
1.開始證書請(qǐng)求
運(yùn)行“天威誠(chéng)信代碼簽名證書助手”工具，選擇“證書請(qǐng)求”并填寫證書請(qǐng)求信息
密鑰長(zhǎng)度需要選擇4096。
Digicert代碼簽名證書支持中文，部分平臺(tái)在缺少中文字庫(kù)時(shí)會(huì)出現(xiàn)中文亂碼，推薦使用英文信息注冊(cè)代碼簽名證書。
2.完成證書請(qǐng)求并導(dǎo)出證書請(qǐng)求文件
點(diǎn)擊確定即可導(dǎo)出證書請(qǐng)求文件(.csr格式文件)并生成證書請(qǐng)求。
3.提交證書請(qǐng)求并備份密鑰文件
將生成的.csr格式文件發(fā)送給天威誠(chéng)信，等待證書的簽發(fā)。
在您收到證書簽發(fā)郵件之前，請(qǐng)不要?jiǎng)h除證書請(qǐng)求，以避免私鑰丟失而導(dǎo)致無(wú)法安裝簽名證書。如您需要重裝系統(tǒng)或更換其他PC來(lái)安裝證書，請(qǐng)選中您的證書請(qǐng)求并選擇“備份請(qǐng)求”，將證書請(qǐng)求備份到.pem格式文件。在您完成系統(tǒng)重裝或更換PC后，重新安裝簽名證書助手工具并選擇“導(dǎo)入請(qǐng)求”，通過(guò)您的.pem格式備份請(qǐng)求文件恢復(fù)證書的請(qǐng)求信息。
二、生成代碼簽名證書
當(dāng)您的證書被批準(zhǔn)后，會(huì)收到來(lái)自“digicert itrus.com.cn”一封主題為“您的Digicert Code Signing Certificate已被批準(zhǔn)”的郵件。
1.接收并保存代碼簽名證書
當(dāng)您的證書請(qǐng)求被批準(zhǔn)后，證書將附在簽發(fā)郵件正文中發(fā)送給您。完整復(fù)制證書代碼(包括：“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)，粘貼到記事本文檔中保存，并修改文件名為codesign.cer即可。
2.導(dǎo)入簽名證書
運(yùn)行數(shù)字證書助手，選擇“證書請(qǐng)求”，點(diǎn)擊“安裝證書”。選擇您從證書簽發(fā)郵件中保存的codesign.cer文件。
3.證書管理
選擇“證書管理”，您將可以查看到所有系統(tǒng)存儲(chǔ)區(qū)中的個(gè)人證書信息。您可以通過(guò)證書管理進(jìn)行證書的導(dǎo)入、導(dǎo)出備份及刪除操作。
當(dāng)您完成證書證書的導(dǎo)入后，您的證書將存儲(chǔ)在系統(tǒng)存儲(chǔ)區(qū)中。重裝系統(tǒng)將會(huì)導(dǎo)致證書丟失，因此強(qiáng)烈建議您在完成證書的導(dǎo)入之后立即備份您的代碼簽名證書。
4.證書備份
證書導(dǎo)出可選擇pfx或pem格式。推薦選擇pfx格式進(jìn)行證書的備份。
三、代碼簽名及簽名驗(yàn)證
當(dāng)您需要同時(shí)管理多張代碼簽名證書，或需要針對(duì)不同擴(kuò)展名的文件添加不同類型的簽名信息時(shí)(普通模式及交叉模式)，可以通過(guò)保存多個(gè)不同的簽名規(guī)則方便隨時(shí)調(diào)用。
1.新建簽名規(guī)則
在您開始代碼簽名操作之前，必須首先新建一個(gè)簽名規(guī)則。選擇“簽名規(guī)則”選項(xiàng)，并選擇“新建”。
自定義一個(gè)規(guī)則名稱，并選擇當(dāng)前規(guī)則下調(diào)用的證書文件、當(dāng)前規(guī)則支持的文件擴(kuò)展名。如果采用文件夾拖放格式，還可以設(shè)置規(guī)則中是否需要對(duì)該文件夾下的子目錄中的文件進(jìn)行簽名。
請(qǐng)確保當(dāng)前PC有可用的網(wǎng)絡(luò)連接，以便在簽名時(shí)為文件添加時(shí)間戳簽名。推薦您使用Digicert、GlobalSign時(shí)間戳。
保存當(dāng)前簽名規(guī)則后，至少需要將其中一條規(guī)則設(shè)置為默認(rèn)規(guī)則之后，即可開始為代碼添加簽名的操作了。
2.代碼簽名
選擇“代碼簽名”，將您需要簽名的文件添加到待簽名文件列表中。
點(diǎn)擊“數(shù)字簽名”，選擇簽名模式(應(yīng)用模式或驅(qū)動(dòng)模式)，證書助手將自動(dòng)為簽名列表中的程序添加簽名信息。
應(yīng)用模式應(yīng)用于普通的控件或桌面程序簽名，驅(qū)動(dòng)模式應(yīng)用于64位操作系統(tǒng)下的驅(qū)動(dòng)程序文件簽名。
3.驗(yàn)證代碼簽名
數(shù)字簽名完成之后，證書助手將自動(dòng)為已簽名的文件進(jìn)行簽名的驗(yàn)證。當(dāng)簽名列表中出現(xiàn)簽名失敗或時(shí)間戳簽名失敗的文件時(shí)，可以選擇顯示“簽名失敗”列表，并為簽名失敗的文件重新嘗試數(shù)字簽名。
已有數(shù)字簽名的程序，添加到簽名文件列表后，選擇“簽名驗(yàn)證”，即可執(zhí)行代碼的簽名信息驗(yàn)證，自動(dòng)獲取簽名列表中的文件的簽名信息。
