Signtool GUI是代码一款功能强大的代码签名工具，虽然该类型工具微软官方提供了signcode，签名但是工具官方每次只能对一个文件铺开签名筹备，如果想要对多文件铺开签名的代码话，存在重复操作的签名尴尬 ，故此河东软件为大家带来了Signtool GUI这款软件 ，工具官方需要的代码用户赶快试试吧
！

软件会谈明

微软的签名代码签名工具，signcode 尽管向导化，工具官方但是代码每次只能签名一个文件
。

多个文件签名存在重复操作的签名情形。

signtool 命令行工具，工具官方签名需手工键入命令
。代码

较繁杂，签名对用户的工具官方DOS使用提出了一定的要求。

第三方工具中，有几款国产软件也做得不错。

但使用过后，发现这些软件普遍不拥穿着RFC3161协议。

不拥穿着匙包文件，对存储在操作系统中的含私钥的证书而言，安全性不高。

综合思索以上各项优缺点 ，以国外软件SignGUI为样本。

特此开发了signtool GUI，两款软件对比如下：

补充会谈明，SignGUI提供了2个时间戳 。

有需求的用户可自行增补其它时间戳地址。

signtool GUI已经收录了目前互联网上开放的免费时间戳

（11家15个
，包含SignGUI提供的两个）
。

也欢迎大家感谢遗漏项；拥穿着文件格式 。

可通过选择“所有文件”为其它后缀名文件签名 。

具体拥穿着的文件格式请参考微软对 signtool / signcode 的会谈明。

使用会谈明

1. 待签名文件：就是要签署数字签名的文件 。

一般是PE格式文件；

2. 匙包文件，后缀名为pfx ，可通过导出证书私钥得到。

匙包文件如有密码，请填写，无密
，请留空。

不要键入空格等字符 ，否则视同密码的一部分 。

进而导致签名出局，或可直接勾选“使用系统证书池证书”

（如果系统存在含有私钥的证书）；

3. 摘要算法
：Windows XP 等系统不能识别摘要  。

算法为SHA2（包含但不限于SHA256、SHA384 、SHA512）

的主签名 ，建议选择SHA1；

4. 追加/多重签名
：建议选择与主签名不同的摘要算法铺开副签名
 。

Windows XP / 7 等系统默认只能识别主签名 ，但多重签名仍有效。

Windows 7 在安装 KB2949927 后可识别多重签名。

Windows 8 及以上操作系统默认拥穿着显示多重签名；

5. 时间戳：

a、Windows XP等系统无法识别RFC3161规范的时间戳。

b、追加/多重签名的时间戳需使用符合RFC3161规范的时间戳；

6. 交叉证书：程序中已经有会谈明。

请在专业人士指导下使用，否则代码签名会出局。

一般用户无需例会，留空即可。

驱动程序签名请选择对应的交叉证书；

7. 建议在新版操作系统使用 。

旧版系统（如：Windows XP）不拥穿着部分功能。

程序中已将该部分禁用。