-
-
[原创]数字签名技术
-
发表于: 2011-3-24 10:39
-
鉴于昨天晚上免费数字签名不可用了,那我就把技术公布出来
在寒假期间一直在研究数字签名技术,我只要是给自己写的软件加签名来让360和杀软信任(直接加白名单太没劲了),至于其他的可以做什么我就不说了,大家都懂的
我在本机上用的是自授权证书,就是自己给自己颁发证书,但这只是局限在本机,而我在管理证书时发现电脑中储存着我阿里旺旺的证书文件(带私钥的哦~),所以可以用来给程序签名了,签名方法就是用signtool工具(没有工具的自己找)命令很简单,如下
最好保证个人证书中只有阿里旺旺的数字证书,然后signtool工具就会自己选择证书进行签名,然后加时间戳,现在那个验证证书的服务器不知道怎么了(可能是发现问题了
)
下面是制作自授权证书的教程
用到的工具请自行下载
1.自授权根证书
2.用根证书授权证书
3.生成spc文件
4.生成pfx文件
5.最后把pfx文件导入就可以了
注: 1.makecert -n 命令中,内容可以随意添加,具体内容参照MSDN说明文档
2.我这里就是给大家提供一个思路,具体细节请参照MSDN说明文档及相关程序帮助
3.此证书制作是以测试为目的,无任何商业动机
4.任何人不得使用此文章中的技术做任何违法乱纪的事
在寒假期间一直在研究数字签名技术,我只要是给自己写的软件加签名来让360和杀软信任(直接加白名单太没劲了),至于其他的可以做什么我就不说了,大家都懂的
我在本机上用的是自授权证书,就是自己给自己颁发证书,但这只是局限在本机,而我在管理证书时发现电脑中储存着我阿里旺旺的证书文件(带私钥的哦~),所以可以用来给程序签名了,签名方法就是用signtool工具(没有工具的自己找)命令很简单,如下
signtool sign /a /t http://timestamp.wosign.com/timestamp xxx.exe
最好保证个人证书中只有阿里旺旺的数字证书,然后signtool工具就会自己选择证书进行签名,然后加时间戳,现在那个验证证书的服务器不知道怎么了(可能是发现问题了
)下面是制作自授权证书的教程
用到的工具请自行下载
1.自授权根证书
makecert -n "CN=ROOTCA" -sv ROOTCA.pvk -r ROOTCA.cer
2.用根证书授权证书
makecert -n "CN=name" -ic ROOTCAe.cer -iv ROOTCA.pvk -sv name.pvk name.cer
3.生成spc文件
cert2spc name.cer ROOTCA.cer ROOTCA.spc
4.生成pfx文件
pvk2pfx -pvk name.pvk -spc name.spc -pfx name.pfx -f
5.最后把pfx文件导入就可以了
注: 1.makecert -n 命令中,内容可以随意添加,具体内容参照MSDN说明文档
2.我这里就是给大家提供一个思路,具体细节请参照MSDN说明文档及相关程序帮助
3.此证书制作是以测试为目的,无任何商业动机
4.任何人不得使用此文章中的技术做任何违法乱纪的事
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习
|
|
|
|
|
|
进来学习一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
