代码签名证书工具是天威诚信推出的数字签名工具，帮你一站式完成，证书管理，数字签名和工具更新，让数字签名变得如此简单！

软件特色

证书管理

支持多个主流时间戳地址；支持自选时间戳功能；支持签名描述和URL；支持双签名，独立选择证书，哈希算法不同；

数字签名

保存用户输入参数；导出私钥支持密码设置，更安全；一键签名，自动识别CAB包等子文件，同步签名；独家支持EV证书签署多个文档，只需输入一次密码功能，速度更快；

工具更新

该应用程序具有内置的内核交叉证书。当对应品牌的证书用于交叉签名时，程序会自动识别对应的cross 证书链条，实现自动智能交叉驱动签名，无需手动选择cross 证书链条(已添加EV代码 signature 证书)。)。

施用方式

I.

1.开始证书请求

运行“天威程心代码签名证书助手”工具，选择“证书请求”，填写证书请求信息。

Symantec代码Signature证书支持中文，部分平台缺少中文字体会出现汉字乱码。建议使用英文信息注册代码签名证书。

2.完成证书请求并导出证书请求文件。

单击“确定”导出证书请求文件(。csr格式文件)并生成证书请求。

3.提交证书请求并备份密钥文件。

发送生成的。csr格式文件到天威程心，等待证书的发布。

在收到证书签名的邮件之前，请不要删除证书请求，以免私钥丢失，无法安装签名证书。如果您需要重新安装系统或更换另一台PC来安装证书，请选择您的证书请求，然后选择“备份请求”将证书请求备份到中的文件。pem格式。完成重装系统或更换PC后，重新安装signature证书assistant工具并选择“导入请求”通过您的恢复证书的请求信息。pem格式备份请求文件。

第二，生成代码签名证书

当您的证书获得批准后，您将收到一封来自auth_support_cn@symantec.com的电子邮件，主题为“您的赛门铁克代码签名证书已获得批准”。

1.接收并保存代码签名证书

当您的证书请求获得批准后，将在发布电子邮件的正文中向您发送证书。完整复制证书代码(包括:“-开始证书-”、“-结束证书-”)，粘贴到记事本文档中，保存，文件名修改为codesign.cer

2.导入签名证书

运行数字证书助理，选择“证书请求”，然后点按“安装证书”。选择您从证书发出的邮件中保存的codesign.cer文件。

3.证书管理

选择“证书管理”，您将能够查看所有系统存储区域中的个人证书信息。通过证书管理可以导入、导出、删除证书。

当您完成证书证书的导入后，您的证书将被存储在系统存储区域。重新安装系统会导致证书丢失，所以强烈建议您在完成证书的导入后，立即备份您的服务器证书。

4.证书备份

证书导出可以是pfx或pem格式。对于证书的备份，建议使用Pfx格式。

三。代码签名和签名验证

当需要同时管理多个代码签名证书时，或者需要为不同扩展名(正常模式和交叉模式)的文件添加不同类型的签名信息时，可以通过保存几个不同的签名规则，随时方便地调用。

1.创建新的签名规则

在开始代码签名操作之前，您必须先创建一个新的签名规则。选择签名规则选项，然后选择新建。

自定义规则名称，选择当前规则下调用的证书文件以及当前规则支持的文件扩展名。如果采用文件夹拖放格式，还可以在规则中设置该文件夹下子目录中的文件是否需要签名。

请确保当前电脑有可用的网络连接，以便在签名时为文件添加时间戳签名。我们建议您使用赛门铁克、GlobalSign或Comodo时间戳。当以上时间戳都不可用时，可以选择Go Daddy。

保存当前签名规则后，至少需要将其中一个规则设置为默认规则，然后才能开始为代码添加签名的操作。

2.代码签名

选择“代码签名”将您需要签名的文件添加到要签名的文件列表中。

点击“数字签名”并选择签名模式(应用模式或驱动模式)。证书助手将自动向签名列表中的程序添加签名信息。

应用程序模式应用于常见控件或桌面程序签名，驱动程序模式应用于64位操作系统下的驱动程序文件签名。

3.验证代码签名

数字签名完成后，证书助手会自动验证已签名文件的签名。当签名列表中出现签名失败或时间戳签名失败的文件时，您可以选择显示“签名失败”列表，并尝试再次对签名失败的文件进行数字签名。

将经过数字签名的程序添加到签名文件列表后，选择“签名验证”来验证代码的签名信息，并自动获取签名列表中文件的签名信息。