代码签名证书助手v1.0 官方版

代码签名证书助手是一种浏览安全工具。当我们上网时，有时页面会提示证书过期。此时，代码签名证书助手将帮助您一键管理证书，以确保您的上网安全。

代码签名证书助手介绍介绍

代码签名证书工具是天威诚信推出的数字签名工具，帮助您一站式完成、证书管理、数字签名、工具更新，使数字签名如此简单！

代码签名证书助手特色

证书管理

支持多个主流时间戳地址；支持时间戳独立选择功能；支持签名描述和URL；支持双签名，并独立选择不同哈希算法的证书；

数字签名

保存用户输入参数；导出私钥支持设置密码，更安全；一键签名，自动识别CAB包中子文件，同步签名；独家支持EV证书 只需输入一次密码功能就可以签署多个文件，更快；

工具更新

应用程序内置各种核心交叉证书。当使用相应品牌的证书进行交叉签名时，程序将自动识别相应的交叉证书链，实现自动、智能的交叉驱动签名，无需手动选择交叉证书链（EV代码签名证书已添加到最新程序中！）。

代码签名证书助手使用方法

一、创建证书请求
1.开始证书请求
运行“天威诚信代码签名证书助手”工具，选择“证书请求”并填写证书请求信息

Symantec代码签名证书支持中文，一些平台在缺乏中文字库时会出现中文乱码，建议使用英文信息注册代码签名证书。
2.完成证书请求并导出证书请求文件
单击确定即可导出证书请求文件（.csr格式文件)并生成证书请求。

3.提交证书请求并备份密钥文件
将生成的.csr格式文件发送给天威诚信，等待证书签发。
在收到证书签发邮件之前，请不要删除证书请求，以免因私钥丢失而无法安装签名证书。如果您需要重新安装系统或更换其他PC来安装证书，请选择您的证书请求并选择“备份请求”.pem格式文件。完成系统重新安装或更换PC后，通过您的方式重新安装签名证助手工具并选择“导入请求”.pem格式备份请求文件恢复证书的请求信息。
二、生成代码签名证书
当你的证书被批准时，你会收到来自“auth_support_cn@symantec.com以“你的Symantecc”为主题 Code Signing Certificate 已批准的邮件。
1.接收并保存代码签名证书
当您的证书请求获得批准时，证书将附在发送邮件的正文中发送给您。完整复制证书代码(包括:“ -----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----)，粘贴到记事本文档中保存，修改文件名称为codesign.cer就可以了。
2.导入签名证书
操作数字证书助手，选择“证书请求”，点击“安装证书”。选择您保存在证书签发邮件中的codesign.cer文件。

3.证书管理
如果您选择“证书管理”，您将能够在所有系统存储区域查看个人证书信息。您可以通过证书管理导入、导出备份和删除证书。

当您完成导入证书时，您的证书将存储在系统存储区域。重新安装系统会导致证书丢失，因此强烈建议您在导入证书后立即备份服务器证书。
4.证书备份
可选择pfx或pem格式导出证书。建议选择pfx格式备份证书。

三、代码签名及签名验证
当您需要同时管理多个代码签名证书，或者添加不同类型的签名信息（普通模式和交叉模式），您可以随时保存多个不同的签名规则。
1.新建签名规则
在您开始代码签名操作之前，您必须首先建立一个新的签名规则。选择“签名规则”选项和“新建”。
自定义规则名称，选择当前规则下调用的证书文件和当前规则支持的文件扩展名称。如果文件夹采用拖放格式，还可以设置是否需要在规则中签署文件夹子子目录中的文件。

请确保当前PC有可用的网络连接，以便在签名时为文件添加时间戳签名。建议您使用Symantec、GlobalSign或Comodo时间戳，当上述时间戳不可用时，可以选择Goo Daddy。
保存当前签名规则后，至少需要将其中一条规则设置为默认规则，然后才能开始为代码添加签名。
2.代码签名
选择“代码签名”，将您需要签名的文件添加到待签名的文件列表中。

点击“数字签名”选择签名模式(应用模式) 或 驱动模式)，证书助理将自动在签名列表中添加签名信息。
应用模式应用于普通控件或桌面程序签名，驱动模式应用于64位操作系统下的驱动程序文件签名。
3.验证代码签名
数字签名完成后，证书助理将自动验证签名文件。当签名列表中的签名失败或时间戳签名失败时，您可以选择显示“签名失败”列表，并尝试为签名失败的文件重新签名。
将现有的数字签名程序添加到签名文件列表中，选择“签名验证”，执行代码的签名信息验证，并自动获取签名列表中文件的签名信息。