简 述: 讲解如何购买一份私人的代码签名证书,且还是『开源代码签名证书』→
Open Source Code Signing Certificate 🎉🎉🎉
当自己写的软件开发完毕后,若想进行商店软件发布,则下一步需要搞定『代码签名证书』。给你的 EXE 标记一个戳,写上一个被 Microsoft 所认证的签名。
尤其是现在签名证书疯涨的这两年,让大家的程式也都能签上名。将 €49 证书的方法分享一下,即使买 EV 证书,也远远比许多代理便宜的多。虽,但还是喜欢喜欢互联网的分享精神。
代码签名证书的作用
代码签名证书( Code Signing Certificates )是什么?有什么用?
[ol]
[/ol]
代码签名证书的分类
证书分为三类
Code Signing Certificates 的价格 / 年;
[td][/td]
[td]Signing in the Cloud[/td]
[td]Signing - code[/td]
[td]Signing - set[/td]
EV
€ 379
€ 329
€ 359
Standard
€ 189
€ 129
€ 159
Open Source
€ 49
€ 25
€ 69
注:购买实物的时候,还会有约 € 35 的运费 + 23% 的税费,默认是 DHL 快递。
代码签名证书的购买
现代 (2024 年) 的签名证书购买 ,分为两类;
云上: 手机上使用 OTP + PC 联网条件
本地: 实体的 cryptographic card + card reader ;
一种是大的密码卡片 + 大的读卡器
另一种是类似于手机卡卡片 + USB 读卡器
在线付款有较大概率性会被拒;手机提示信用卡支付成功,但是网站提示交易失败。通常等待三天左右,会自动原始账单返回,但是由于汇率和莫名的手续费,每次失败会损失约 ¥ 20 。可尝试切换支付方式或信用卡和切换节点。
如何签名
因我购买的是开源代码签名证书,其支持以下数字签名:
步骤如下:
[ol]
付款成功
激活账号
验证本人以及开源开发者的身份
等待验证通过邮件,和按照邮件提示操作,里面的二维码都是是一次性的,一口气按照操作提示好
下载 SimplySign Desktop ,,使用签名工具时必须联网验证身份 token ;
使用 signtool + CMD 进行签名
[ol]
打开 SimplySign Desktop 输入验证后,通过调用 Windows 自带的 signtool.exe 工具,来实现对 EXE / DLL 的签名;参数如下
> signtool.exe
Valid commands:
sign -- Sign files using an embedded signature.
timestamp -- Timestamp previously-signed files.
verify -- Verify embedded or catalog signatures.
catdb -- Modify a catalog database.
remove -- Remove embedded signature(s) or reduce the size of an
embedded signed file.
输入如下命令签名,盖上自己的章
[/ol]
查看 EXE 属性,确认签名成功;最后对 EXE 签名成功,右键属性可查看到。
[/ol]
上架 Microsoft Store
当签上名后,就可上架 Microsoft Store ;也可以上架三方 XX 软件管家/ 商城,但通常需要提供软著和额外的其它文件。
这部分下次有空时,另单独写一篇,详细介绍上架流程全程;
下载地址:GitHub ,这是一个 ChatGPT 免费使用的跨平台客户端;更多介绍参见官网 thinkymate.com 。
NOTE: 未经许可,禁止转载。