1. Zainstaluj narzędzie do podpisywania
Po wydaniu certyfikatu musisz użyć narzędzia do podpisywania aplikacji, sterowników i plików Adobe Air. Asia Integrity Digital Signature Tool integruje integrację graficzną i komendową, kompleksowe funkcje, jest prosty i łatwy w użyciu, dlatego zaleca się korzystanie z programu Asia Integrity Digital Signature Tool Signing Code. Adres do pobrania narzędzia przedstawia się następująco:
http://www.trustasia.com/solutions/signtools.htm Uruchom narzędzie po pobraniu i zainstalowaniu.
2. Konwersja formatu certyfikatu
Ponieważ użytkownik otrzymuje certyfikat podpisu kodu PEM, format PEM musi zostać przekształcony w certyfikat PFX, zanim oprogramowanie programu będzie mogło zostać cyfrowo podpisane w narzędziu do podpisu cyfrowego. Konwersja certyfikatów Zaleca się korzystanie z internetowego narzędzia do konwersji formatów certyfikatów (np. Asia Integrity Online Format Conversion Tool http://www.trustasia.com/tools-cert-converter lub korzystanie z narzędzia openssl do lokalnej konwersji certyfikatów. Uwaga: Ponieważ użytkownik nie przesłał prywatnego klucza PEM, "hasło klucza prywatnego PEM" nie musi być wypełniane w konwersji azjatyckiego certyfikatu integralności.
3. Import certyfikatów
Weźmy na przykład narzędzie Asian Integrity Digital Signature, wybierz zakładkę "Zarządzanie certyfikatami" i kliknij "Import"
Wybierz certyfikat do lokalnego importu i wpisz zdefiniowane przez użytkownika "hasło do przechowywania kluczy" podczas konwersji formatu certyfikatu
Po przesłaniu wróć do interfejsu zarządzania certyfikatami i kliknij Napraw łańcuch certyfikatów w lewym dolnym rogu.
4. Ustalenie zasad podpisu
Przejdź do zakładki Reguły podpisu i kliknij Dodaj reguły, aby ustawić reguły (jeśli już masz regułę podpisu, możesz ją edytować i zmieniać).
W edycji reguł są trzy główne edycje: 1) ustawienie nazwy reguły 2) ustawienie certyfikatu 3) sprawdzanie znacznika czasu Sformułuj nazwę reguły. Dla łatwego zapamiętywania ustaw pamiętną i charakterystyczną nazwę reguły (np. nazwanie według roku zgłoszenia) Ustaw certyfikaty. W zależności od kategorii algorytmu uwierzytelniania podpisu certyfikatu wybierz Import certificate. Sprawdzenie usługi znaczników czasowych eliminuje konieczność ponownego podpisywania i publikowania certyfikatu podpisującego kod po jego wygaśle.
Kliknij OK, aby zakończyć ustawienia reguł sygnatury
5. Podpisywanie certyfikatu
W zakładce Podpis Cyfrowy przeciągnij dokument, który chcesz podpisać, do pola tekstowego lub kliknij "Dodaj plik", aby załadować podpisany plik, i kliknij "Podpis cyfrowy".
Reguły sygnatury są wybierane z dodanych reguł. Schemat podpisywania jest wybierany na podstawie charakteru certyfikatu.
Opcje certyfikatów: 1. Jeśli posiadasz podwójne certyfikaty SHA1+SHA2, wybierz schemat "Podwójny podpis". 2. Tylko certyfikaty SHA256 wybierają schemat podpisu "SHA256". 3. W szczególnych sytuacjach stosowanych jest kilka innych schematów sygnatur, dostosowanych do potrzeb. Użytkownicy mogą wybierać między trybem aplikacji a trybem jazdy w zależności od charakteru opracowanego przez siebie programu. Dział rozwoju sterowników wybiera tryb jazdy, a drugi wybierają tryb aplikacji.
Po wybraniu trybu podpisywania kod programu jest podpisywany.
|