Как подписать приложение Thawte Code Signing сертификатом

@Makeevi · Регистрация: 13.04.2016

Здравствуйте. Заказал сертификат Thawte Code Signing. В письме прислали мне два файла с расширением .ca-bundle и .crt . Подскажите, пожалуйста, как этим добром можно подписать exe приложение.

Убежденный · 19.02.2017, 20:16

Установи сертификат в Личное хранилище сертификатов пользователя (двойной клик
на файле .crt и далее появится стандартное окно с кнопкой 'Install Certificate' в нижней части).
Я также советую предварительно поставить стойкий пароль для учетной записи Windows,
в этом случае ключ сертификата будет зашифрован и никто, не зная пароль, не сможет
воспользоваться твоим сертификатом (LiveCD и сброс пароля ничего не дадут).

Далее тебе нужен signtool.exe, он входит в Visual Studio, Windows SDK или WDK.
Подписывается файл так: signtool.exe sign <опции> подписываемый-файл.

@Makeevi · 20.02.2017, 08:05 **[ТС]**

Сообщение от Убежденный

Далее тебе нужен signtool.exe, он входит в Visual Studio, Windows SDK

Windows SDK это я так понял дополнительный пакет, а он не входит по умолчанию в Visual Studio 2010 ?
Я там увидел папку Microsoft Windows SDK Tools которая содержит различные инструменты - это не оно?

Убежденный · 20.02.2017, 08:27

Каждая версия Visual Studio включает соответствующий SDK.
Ты можешь просто запустить 'Visual Studio Command Prompt' из меню "Пуск" и
попробовать вызвать команду 'signtool' оттуда, наверняка он уже установлен.

Добавлено через 16 секунд
Каждая версия Visual Studio включает соответствующий SDK.
Ты можешь просто запустить 'Visual Studio Command Prompt' из меню "Пуск" и
попробовать вызвать команду 'signtool' оттуда, наверняка он уже установлен.

@Makeevi · 20.02.2017, 15:03 **[ТС]**

Связался с поставщиком сертификата и объяснил мою проблему. Он ответил, что на файлы в письме ранее упомянутые обращать не надо, а нужен файл .p12 который я могу найти в браузере в разделе сертификации.
в signtool на написал строку

signtool.exe sign /f "H:\Algorithm\sert.p12" /p MyPasword /t http://timestamp.verisign.com/scripts/timstamp.dll "H:\Algorithm\Instruction.exe"

и подписал свое приложение..

@_ladan_ · 26.03.2020, 15:56

Некропостинг, понимаю, но вдруг кому пригодится:

https://www.digicert.com/util/

Фришная родная утилитка, можно подписать через гуи, а можно и в консоли.

@Makeevi 0 / 0 / 0 Регистрация: 13.04.2016 Сообщений: 15
		1
	Как подписать приложение Thawte Code Signing сертификатом 19.02.2017, 19:52. Показов 2224. Ответов 5 Метки нет (Все метки) Здравствуйте. Заказал сертификат Thawte Code Signing. В письме прислали мне два файла с расширением .ca-bundle и .crt . Подскажите, пожалуйста, как этим добром можно подписать exe приложение. 0

Убежденный Ушел с форума 16457 / 7421 / 1186 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	19.02.2017, 20:16	2
	Установи сертификат в Личное хранилище сертификатов пользователя (двойной клик на файле .crt и далее появится стандартное окно с кнопкой 'Install Certificate' в нижней части). Я также советую предварительно поставить стойкий пароль для учетной записи Windows, в этом случае ключ сертификата будет зашифрован и никто, не зная пароль, не сможет воспользоваться твоим сертификатом (LiveCD и сброс пароля ничего не дадут). Далее тебе нужен signtool.exe, он входит в Visual Studio, Windows SDK или WDK. Подписывается файл так: signtool.exe sign <опции> подписываемый-файл. 1

@Makeevi 0 / 0 / 0 Регистрация: 13.04.2016 Сообщений: 15
	20.02.2017, 08:05 [ТС]	3
	Сообщение от Убежденный Далее тебе нужен signtool.exe, он входит в Visual Studio, Windows SDK Windows SDK это я так понял дополнительный пакет, а он не входит по умолчанию в Visual Studio 2010 ? Я там увидел папку Microsoft Windows SDK Tools которая содержит различные инструменты - это не оно? 0

Убежденный Ушел с форума 16457 / 7421 / 1186 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	20.02.2017, 08:27	4
	Каждая версия Visual Studio включает соответствующий SDK. Ты можешь просто запустить 'Visual Studio Command Prompt' из меню "Пуск" и попробовать вызвать команду 'signtool' оттуда, наверняка он уже установлен. Добавлено через 16 секунд Каждая версия Visual Studio включает соответствующий SDK. Ты можешь просто запустить 'Visual Studio Command Prompt' из меню "Пуск" и попробовать вызвать команду 'signtool' оттуда, наверняка он уже установлен. 2

@Makeevi 0 / 0 / 0 Регистрация: 13.04.2016 Сообщений: 15
	20.02.2017, 15:03 [ТС]	5
	Связался с поставщиком сертификата и объяснил мою проблему. Он ответил, что на файлы в письме ранее упомянутые обращать не надо, а нужен файл .p12 который я могу найти в браузере в разделе сертификации. в signtool на написал строку signtool.exe sign /f "H:\Algorithm\sert.p12" /p MyPasword /t http://timestamp.verisign.com/scripts/timstamp.dll "H:\Algorithm\Instruction.exe" и подписал свое приложение.. 0

@_ladan_ 5 / 5 / 0 Регистрация: 01.02.2019 Сообщений: 22
	26.03.2020, 15:56	6
	Некропостинг, понимаю, но вдруг кому пригодится: https://www.digicert.com/util/ Фришная родная утилитка, можно подписать через гуи, а можно и в консоли. 0

Опции темы