数字签名工具专业版

　　数字签名工具专业版是一款集图形化和命令行于一体的个数字签名工具，此软件支持应用程序代码签名、ActiveX 控件数字签名、64位驱动程序数字签名、SHA1和SHA2双签名、RFC3161时间戳，让用户可以完全摆脱微软的signcode和 signtool，软件提供证书管理、签名规则、数字签名、HTTPS安全评估、关于等功能模块供用户选择使用，而且软件还提供了新手指南，方便第一次使用的用户了解此软件并实际上手操作此软件。此外，本款软件具备独有的 CAB 打包、CAT(安全编目)生成、移除签名、右键签名等功能让数字签名得心应手，而且软件的体积小，丝毫不会影响到电脑的正常运行速度，用户可随意安装到电脑的任意磁盘中。

软件功能

　　签名测试：内置免费测试证书，一键安装和签名测试。

　　证书管理：随时对证书进行备份和恢复。

　　签名规则：独创签名规则，一键式数字签名。

　　数字签名：代码签名，驱动签名一应俱全，支持文件或文件夹拖放。

　　签名校验：签名状态检查，确保数字签名有效性。

　　右键签名：直接在资源管理器中右键对应用程序和驱动进行签名。

　　CAB 打包：对 ActiveX 控件和相关文件进行打包和签名。

　　CAT 生成：对驱动和 INF 及相关文件进行安全编目签名。

　　批量签名：自动适配双签名，批量签名时可以自动切换签名模式，解决不支持双签名的文件签名失败的问题；

　　时间戳：内置 Symantec、Thawte、Comodo、WoSign 等各家主流时间戳服务器，支持 RFC3161 时间戳。

　　兼容性：支持在 WIN7 系统上进行双签名、RFC3161 时间戳（独有），支持各家 CA 的代码签名证书，兼容 EV 代码签名

软件特色

　　操作简单，一键即可完成和数字签名操作

　　支持应用程序代码签名、ActiveX 控件数字签名、64 位驱动程序数字签名等签名方式

　　软件体积小，丝毫不会影响到电脑的正常运行速度

　　支持批量签名、自动适配双签名

　　提供新手指南，让用户在短时间之内掌握基本操作

　　支持导入或导出证书

　　可检测域名的的配置信息，提供降级原因等信息

　　支持对证书信息进行备份操作，避免丢失或损坏等问题

　　使用软件时遇到的问题可反馈给软件开发人员

　　支持一键修复证书链接

安装方法

　　1、找到下载完成的压缩包并解压，然后双击“signtools-setup.exe”应用程序进入安装步骤。

　　2、建议您在安装此程序之前关闭其他应用程序，点击【下一步】继续，或单击【取消】退出安装程序。

　　3、阅读软件的相关信息，阅读完成后点击【下一步】继续安装。

　　4、选择安装位置，如果您想更改程序的保存位置，请点击【浏览】并选择目标文件夹，然后点击【下一步】继续。

　　5、选择组件，可选择安装全部组件，自定义安装组件，选择完成后点击【下一步】继续。

　　6、选择开始菜单文件夹，点击【下一步】继续，如果需要选择不同的文件夹，请点击【浏览】。

　　7、选择附加任务，用户可根据自身的需要来选择是否创建桌面快捷方式和快速启动栏快捷方式，然后点击【下一步】继续。

　　8、程序安装准备完毕，确认信息后点击【安装】开始安装此程序，如果您想要回顾或更改设置，请点击【上一步】。

　　9、安装完成后点击【结束】退出安装向导，默认运行此程序。

使用说明

　　证书管理

　　导入证书

　　选项：

　　 证书格式：需要导入的数字证书格式，一般是 PFX。

　　 证书：需要导入的“证书备份文件”路径。

　　 私钥：需要导入的“证书私钥文件”路径（当“证书格式”为 PFX 时此选项不可用）。

　　 密码：证书备份文件的“有效密码”。

　　 标记私钥可导出： 使导入的证书私钥可导出（注意：如果导入的证书不需要再导出备份，为了安全请不要“标记私钥可导出”！）。

　　图示：

　　导入成功后，你可以在证书管理列表中看到刚才导入的证书，并且可以很方便的对证书进行查看和操作。

　　导出证书

　　选项：

　　 证书格式：需要导出的“证书格式”（默认推荐 PFX）。5

　　 证书：保存“证书备份文件”的路径。

　　 私钥：保存“证书私钥文件”的路径（当“证书格式”为 PFX 时此选项不可用）。

　　 密码：设置保护证书备份文件的“密码”（此密码将用于日后的“证书导入”，请妥善保管！）。

　　注意：

　　导出的文件和密码一定要妥善保存，此文件包含了证书的公钥和私钥！

　　测试证书

　　内置的免费测试证书，通过一键“安装测试证书”后即可做软件签名测试（如对 ActiveX 签名进行本地测试）。安装方法如下图所示：

　　注意：

　　此测试证书并不能用于驱动签名的测试！

　　修复证书链

　　部分证书在“查看”详细信息时可能会提示“Windows 没有足够的信息，不能验证该证书“，可以通过左下角的“修复证书链”来解决。

　　签名规则

　　添加规则

　　签名选项

　　 规则名：主要是用来区分不同规则，随意即可。

　　 证书：签名要使用的数字证书（必选，如若没有安装证书，可以先“导入证书”或安装“测试证书”）。

　　 文件扩展名：允许加入签名列表的文件类型，采用“;”隔开，一般默认即可。

　　 包含子目录：批量签名时允许遍历子目录。

　　 跳过有效签名文件：签名时跳过已经包含有效签名的文件，避免了其他有效签名被覆盖。

　　签名信息（可选）

　　 内容描述：主要用于 ActiveX 签名（效果见“图一.①”）。

　　 信息 URL：主要用于 ActiveX 签名（效果见“图一.②”）。

　　 时间戳服务：确保证书过期后，签名不过期。 “TrustAsia” 为 VeriSign 在国内的代理服务器，速度可能会快一些。

　　编辑规则

　　选中需要编辑的规则点“编辑”，其他同“添加规则”可以对规则进行修改。

　　删除规则

　　选中需要删除的规则点“删除”。

　　数字签名

　　注意事项

　　 必须已经添加“签名规则”才能进行“数字签名”、“签名验证”等操作。

　　 如果已存在签名规则，默认情况下会自动选中第一条规则，以方便进行数字签名操作。

　　签名方案

　　签名规则：这里可以快速切换签名规则；

　　签名方案：

　　 双签名：使用 SHA1 + MS Authenticode 时间戳 和 SHA256 + RFC3161 时间戳同时进行签名，前者兼容 XP 等老系统，后者支持新系统并消除安全警告。

　　签名验证

　　 说明：可以对文件进行签名验证，检查文件是否签名以及签名是否有效。

　　 步骤：同“数字签名”，点击“数字签名”换成点击“签名验证”即可。

　　移除签名

　　可能某些情况下想对已经签名的文件进行“还原”操作，这时位于“数字签名”列表“右键”的“移除签名”就可以派上用场。

　　剔除时间戳

　　可以移除时间戳，保留原代码签名。

　　注意：

　　目前只支持对 PE 文件（如：.exe、.dll、.ocx、.sys）的签名进行移除。

　　 SHA256 追加签名：不覆盖第一个签名进行追加签名，使用 SHA256 + RFC3161 时间戳。

　　 SHA1/SH256 单签名：会覆盖第一个签名。

　　 时间戳：单独进行时间戳补签，支持给双签名分别采用不同的时间戳进行补签，解决漏签时间戳的情况。

　　为了兼容新旧系统，推荐使用“双签名”方案。

　　CAB 打包

　　 位于：“数字签名”页的“附加工具”

　　 说明：该功能主要用于 ActiveX 控件的签名与打包发布，可减小体积、方便多个文件的发布。

　　 使用：添加要打包的文件（如： SafeEdit.ocx、SafeEdit.inf），点击“创建 CAB”。

　　 提示：创建成功后会提示是否加入到签名列表，这样可以方便对此 CAB 再进行签名，而无需重新添加文件。

　　CAT 生成

　　 位于：“数字签名”页的“附加工具”

　　 说明：该功能主要用于驱动的签名（特别是包含.inf 文件的驱动必须通过安全编录（CAT）来签名才能保证安装时不会出现签名警告）。

　　 使用：添加要编录的文件（如： cyusb.sys、cyusb.inf），点击“创建 CAT”。

　　 提示：创建成功后会提示是否加入到签名列表，这样可以方便对此 CAT 再进行签名，而无需重新添加文件。

　　签名日志

　　该功能位于“关于”页面右下角的“签名日志”，点击即可查看所有的签名日志文件。

　　命令行工具

　　介绍

　　“数字签名工具”集成了命令行方式签名的功能，以满足客户的不同需求。命令行的使用前提还是需要在图形化界面下制定好签名规则。

　　本命令行程序（CSignTool.exe）位于“数字签名工具”安装目录下（默认为：C:\Program Files\DSignTool\CSignTool.exe

　　模式选择：

　　 应用模式：一般用于应用程序、ActiveX 控件等非驱动程序的签名和验证。

　　 驱动模式：用于对驱动的签名和验证， 会自动加入微软的交叉证书。

　　注意：

　　为了避免一些不必要的问题请根据文件类型选择相应模式

更新日志

　　20180130 v3.2.0

　　+ 增加MySSL HTTPS安全评估检查；

　　+ 限制Symantec EV代码签名证书误删除；

　　+ 追加签名忽略跳过有效签名；

　　+ CAB打包支持微软驱动提交场景；

　　+ 更新测试证书；

　　+ 新增.bin支持；