简 述: 讲解如何购买一份私人的代码签名证书，且还是『开源代码签名证书』→
Open Source Code Signing Certificate 🎉🎉🎉
当自己写的软件开发完毕后，若想进行商店软件发布，则下一步需要搞定『代码签名证书』。给你的 EXE 标记一个戳，写上一个被 Microsoft 所认证的签名。
尤其是现在签名证书疯涨的这两年，让大家的程式也都能签上名。将 €49 证书的方法分享一下，即使买 EV 证书，也远远比许多代理便宜的多。虽，但还是喜欢喜欢互联网的分享精神。
代码签名证书的作用
代码签名证书（ Code Signing Certificates ）是什么？有什么用？
[ol]
[/ol]
代码签名证书的分类
证书分为三类
Code Signing Certificates 的价格 / 年；
[td][/td]
[td]Signing in the Cloud[/td]
[td]Signing - code[/td]
[td]Signing - set[/td]
EV
€ 379
€ 329
€ 359
Standard
€ 189
€ 129
€ 159
Open Source
€ 49
€ 25
€ 69
注：购买实物的时候，还会有约 € 35 的运费 + 23% 的税费，默认是 DHL 快递。
代码签名证书的购买
现代 (2024 年) 的签名证书购买 ，分为两类；
云上: 手机上使用 OTP + PC 联网条件
本地: 实体的 cryptographic card + card reader ；
一种是大的密码卡片 + 大的读卡器
另一种是类似于手机卡卡片 + USB 读卡器
在线付款有较大概率性会被拒；手机提示信用卡支付成功，但是网站提示交易失败。通常等待三天左右，会自动原始账单返回，但是由于汇率和莫名的手续费，每次失败会损失约 ￥ 20 。可尝试切换支付方式或信用卡和切换节点。
如何签名
因我购买的是开源代码签名证书，其支持以下数字签名：
步骤如下：
[ol]
付款成功
激活账号
验证本人以及开源开发者的身份
等待验证通过邮件，和按照邮件提示操作，里面的二维码都是是一次性的，一口气按照操作提示好
下载 SimplySign Desktop ，，使用签名工具时必须联网验证身份 token ；
使用 signtool + CMD 进行签名
[ol]
打开 SimplySign Desktop 输入验证后，通过调用 Windows 自带的 signtool.exe 工具，来实现对 EXE / DLL 的签名；参数如下
> signtool.exe
Valid commands:
sign -- Sign files using an embedded signature.
timestamp -- Timestamp previously-signed files.
verify -- Verify embedded or catalog signatures.
catdb -- Modify a catalog database.
remove -- Remove embedded signature(s) or reduce the size of an
embedded signed file.
输入如下命令签名，盖上自己的章
[/ol]
查看 EXE 属性，确认签名成功；最后对 EXE 签名成功，右键属性可查看到。
[/ol]
上架 Microsoft Store
当签上名后，就可上架 Microsoft Store ；也可以上架三方 XX 软件管家/ 商城，但通常需要提供软著和额外的其它文件。
这部分下次有空时，另单独写一篇，详细介绍上架流程全程；
下载地址：GitHub ，这是一个 ChatGPT 免费使用的跨平台客户端；更多介绍参见官网 thinkymate.com 。
NOTE: 未经许可，禁止转载。
