代码签名证书工具下载

应用特点

天威诚信代码签名证书工具是一款全面的数据签名专用工具，致力于为您提供一站式解决方案，包括证书管理、数据签名、工具升级等，让您轻松实现数据签名的便捷化。

多格式支持：证书管理方法支持多种流行的时间格式和详细地址；

独立选择：可独立选择时间格式，并支持签名描述和URL；

双签名支持：支持双签名，并可独立选择不同的hash算法的证书；

存储参数：数据签名可储存客户输入的主要参数；

安全性高：导出公钥时，支持密码设置，保障数据安全；

一键签名：一键签名功能可自动检索CAB包中的子文档，并进行同步签名；

便捷升级：独家代理支持EV证书，签定多个文档只需输入一次登录密码，操作更加便捷；

内置核心交叉式证书：工具内置多种核心交叉式证书，方便进行交叉式签名；

智能化驱动签名：应用相匹配品牌的证书进行交叉式签名时，程序会自动检索相应的交叉式证书链，实现自动化、智能化驱动签名，无需手动选择交叉式证书链（EV代码签名证书分别证书已加入至全新程序中！）。

如何使用

一、建立证书请求

开始证书请求操作

运行“天威诚信代码签名证书小助手”工具，选择“证书请求”并填写证书请求信息（Symantec代码签名证书适用汉语，部分平台在缺少中文字库的时候会出现中文乱码，推荐使用英语信息申请代码签名证书）。

进行证书请求并导出证书请求文档

点击确定后即可导出证书请求文档（.csr文件格式）并形成证书请求。

递交证书请求并备份数据密钥文档

将生成的.csr文件发送至天威诚信，等待证书的审签。在您接到证书审签电子邮件之前，请不要删除证书请求，以防止公钥遗失而造成无法安装签名证书。如您需要重做系统或更换其他PC来安装证书，请选择您的证书请求并选择“备份数据请求”，将证书请求备份到.pem文件格式。在您进行重装系统或更换PC后，重新安装签名证书小助手工具并选择“导入请求”，根据您的.pem文件格式备份请求文件找回证书的请求信息。

二、形成代码签名证书

当您的证书被批准后，会收到来自“auth_support_cn@symantec.com”的电子邮件，主题为“您的Symantec Code Signing Certificate 已被批准”。

接受并存储代码签名证书

证书请求被批准后，证书将附在审签电子邮件正文发给您。详细拷贝证书编码（包含：“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），粘贴到文本文档中保存，并将文件夹名称改为codesign.cer。

导入签名证书

运行数据证书小助手，选择“证书请求”，点击“安装证书”。选择您从证书审签电子邮件中保存的codesign.cer文件。

证书管理方法

选择“证书管理方法”，您将能够查询到全部系统软件存储区中的个人证书信息。您可以通过证书管理方法进行证书的导入、导出备份及删除操作。当您进行证书的导入后，您的证书将存储在系统软件存储区中。重做系统可能造成证书遗失，所以强烈要求您在进行证书的导入后立即备份您的服务器证书。

证书备份

证书导出可选择pfx或pem文件格式。推荐选择pfx文件格式进行证书的备份。

三、代码签名及签名认证

当您需要同时管理多张代码签名证书，或需要对不同后缀名的文档添加不同类型的签名信息时（一般方式及交叉式方式），可以根据存储多个不同的签名标准方便随时随地启用。

新创建签名标准

在您开始代码签名操作之前，必须首先新建一个签名标准。选择“签名标准”选项，并选择“新建”。自定义一个标准名称，并选择当前标准下启用的证书文档、当前标准适用的文件后缀名。如果选择文件夹名称拖拽文件格式，还可以设定标准中是否需要对文件夹名称下的根目录中的文档进行签名。请确保当前PC有可用的数据连接，以便在签名时为文档添加时间戳签名。推荐您使用Symantec、GlobalSign或Comodo时间戳，当所述时间戳均不可用时，可以选择Go Daddy。保存当前签名标准后，至少必须将其中的某一条标准设置为默认标准，之后就可以开始为编码添加签名的操作了。

代码签名

选择“代码签名”，将您需要签名的文档添加到待签名文档目录中。点击“签名”，选择签名方式（应用方式或驱动器方式），证书小助手将自动为签名目录中的程序添加签名信息。应用方式适用于一般的控制或桌面程序签名，驱动器方式适用于64位操作系统下的驱动软件文档签名。

认证代码签名

签名操作完成后，证书小助手将自动为已签名的文档进行签名的认证。当签名目录中出现签名失败或时间戳签名失败的文档时，可以选择显示“签名失败”目录，并为签名失败的文档再次尝试签名。现有数据签名的程序，添加到签名文档目录后，选择“签名认证”，就可以执行编码的签名信息认证，自动获得签名目录中的文档的签名信息。