Instalarea certificatului de clasă a codului de program Microsoft

După ce certificatul este emis, trebuie să folosești instrumentul de semnare pentru a semna aplicația pentru fișierele Windows, drivere și Adobe Air. Asia Integrity Digital Signature Tool integrează integrarea grafică și a comenzilor, funcții cuprinzătoare, simplu și ușor de utilizat, astfel că se recomandă utilizarea programului Asia Integrity Digital Signature Tool pentru coduri de semnătură. Adresa de descărcare a instrumentului este următoarea:
http://www.trustasia.com/solutions/signtools.htm

Rulează instrumentul după descărcare și instalare.

Deoarece utilizatorul primește un certificat de semnare cod PEM, formatul PEM trebuie convertit într-un certificat de format PFX înainte ca software-ul programului să poată fi semnat digital în instrumentul de semnătură digitală.
Conversia certificatelor Se recomandă utilizarea unui instrument online de conversie a formatului certificatelor (de exemplu, Asia Integrity Online Format Conversion Tool http://www.trustasia.com/tools-cert-converter sau utilizarea unui instrument openssl pentru conversia locală a certificatelor.

Luați ca exemplu instrumentul Asian Integrity Digital Signature, selectați fila "Certificate Management" și faceți clic pe "Import"

Selectați certificatul care urmează să fie importat local și completați parola "keystore" definită de utilizator când formatul certificatului este convertit

După trimitere, reveniți la interfața de gestionare a certificatelor și faceți clic pe Lanțul de certificate reparat în colțul din stânga jos.

Mergi la fila Reguli de Semnătură și apasă pe Adaugă pentru a seta regulile (dacă ai deja o regulă de semnătură, o poți edita și modifica).

În regulile de editare, există trei editări principale: 1) setarea numelui regulii 2) setarea certificatului 3) verificarea marcajului temporal
Formulează un nume de regulă. Pentru memorare ușoară, setează un nume de regulă memorabil și distinctiv (de exemplu, denumirea împreună cu anul de depunere)
Configurează certificate. În funcție de categoria algoritmului de autentificare a semnăturii certificatului, selectați Import certificate.
Verificarea serviciului de timestamp evită necesitatea de a demisiona și republica certificatul de semnare a codului după expirarea acestuia.

Apasă OK pentru a completa setările regulii de semnătură

În fila Semnătură Digitală, trage documentul pe care vrei să-l semnezi în caseta de text sau apasă pe "Adaugă fișier" pentru a încărca fișierul semnat și apasă pe "Semnătură digitală".

Regulile de semnătură sunt selectate dintre regulile adăugate. Schema de semnare este selectată în funcție de natura certificatului.

Opțiuni de certificate:
1. Dacă aveți certificate duale SHA1+SHA2, selectați schema "Dual Signature".
2. Doar certificatele SHA256, selectați schema de semnături "SHA256".
3. Mai multe alte scheme de semnătură sunt folosite în situații speciale, în funcție de nevoi specifice.

Utilizatorii pot alege între modul aplicație sau modul de conducere, în funcție de natura programului dezvoltat. Dezvoltarea șoferului selectează modul de condus, iar celălalt alege modul de aplicare.

După selectarea modului de semnare, codul programului este semnat.