微软代码签名证书用户指南2.0.pdf

微软代码签名证书（Code Signing for Microsoft ） 用户指南 V2.0 更新日期：2010-03-01 上海域联软件技术有限公司 全国统一免费服务热线：800-820-8109 http://www.TrustA 本指南将详细介绍如何使用VeriSign / Thawte 微软代码签名证书来对软件进行数字签名，请 先下载微软提供的代码签名工具，请点击这里下载，然后运行代码签名工具中的signcode.exe 就可以以向导的方式进行签名步骤了，详细步骤如下： 一、数字签名 1、启动证书签名欢迎向导界面，点击下一步按钮继续 2、选择需要签名的文件，点击下一步按钮继续 3、签名选项，请选择典型，点击下一步按钮继续 4 、从证书存储区选择需要签名的证书，点击下一步按钮继续 5、签名描述信息，此信息会在用户下载软件并直接运行时看到，点击下一步按钮继续 6、时间戳服务器地址，使用时间戳签名后的软件永远不会过期，点击下一步按钮继续 VeriSign 时间戳服务器：/scripts/timstamp.dll 7、签名向导已经完成，点击完成按钮后将会完成数字签名过程 二、数字签名检查 1、检查软件签名信息是否正常，请使用chktrust.exe 工具，命令格式：chktrust d:\test.exe 2、点击发布者后面的企业名称查看数字签名详细信息 3、点击查看证书按钮查看签名证书详细信息 三、数字证书备份 1、打开IE，进入Internet 选项 2、选择内容标签，点击证书按钮 3、选择需要备份的证书，点击导出按钮 4 、选择将私钥跟证书一起导出，点击下一步按钮 5、导出证书路径中的所有证书，点击下一步按钮继续 6、输入证书文件密码，点击下一步按钮继续 7、指定证书备份的路径和文件名，点击下一步按钮继续 8、证书导出成功 四、数字证书导入 1、双击证书备份文件（PFX 文件）进入证书导入向导，点击下一步按钮继续 2、系统自动选择导入路径和文件名，点击下一步按钮继续 3、输入证书导入密码（此密码为备份时输入的密码），点击下一步按钮继续 4 、自动选择证书存储区，点击下一步按钮继续 5、证书导入完成