1. Installera signeringsverktyget
Efter att certifikatet har utfärdats behöver du använda signeringsverktyget för att signera applikationen för Windows, drivrutiner och Adobe Air-filer. Asia Integrity Digital Signature Tool integrerar grafisk och kommandointegration, omfattande funktioner, är enkla och lättanvända att använda, så det rekommenderas att använda Asia Integrity Digital Signature Tool Signing Code-programmet. Nedladdningsadressen för verktyget är följande:
http://www.trustasia.com/solutions/signtools.htm Kör verktyget efter nedladdning och installation.
2. Konvertering av certifikatformat
Eftersom användaren får ett PEM-kodsigneringscertifikat måste PEM-formatet konverteras till PFX-formatcertifikat innan programprogramvaran kan signeras digitalt i det digitala signaturverktyget. Certifikatkonvertering Det rekommenderas att använda ett onlineverktyg för certifikatformatkonvertering (t.ex. Asia Integrity Online Format Conversion Tool http://www.trustasia.com/tools-cert-converter eller använda ett openssl-verktyg för lokal certifikatkonvertering. Not: Eftersom användaren inte laddade upp PEM-privatnyckeln behöver "PEM-lösenordet" inte fyllas i i konverteringen av Asian Integrity Certificate-formatet.
3. Certifikatimport
Ta Asian Integrity Digital Signature-verktyget som exempel, välj fliken "Certifikathantering" och klicka på "Importera"
Välj certifikatet som ska importeras lokalt och fyll i det användardefinierade "keystore-lösenordet" när certifikatformatet konverteras
Efter att ha skickat in, återgå till certifikathanteringsgränssnittet och klicka på Reparera certifikatkedjan nere till vänster.
4. Sätt upp signaturregler
Gå till fliken Signaturregler och klicka på Lägg till för att ställa in reglerna (om du redan har en signaturregel kan du redigera och ändra den).
I redigeringsregler finns tre huvudredigeringar: 1) att sätta regelnamnet 2) att sätta certifikatet 3) att kontrollera tidsstämpeln Formulera ett regelnamn. För enkel memorering, sätt ett minnesvärt och distinkt regelnamn (t.ex. namngivning med registreringsår) Sätt upp certifikat. Beroende på certifikatets signaturautentiseringsalgoritmkategori, välj Importera certifikat. Att kontrollera tidsstämpeltjänsten undviker behovet av att förnya och återpublicera kodsigneringscertifikatet efter att det gått ut.
Klicka på OK för att slutföra inställningarna för signaturregeln
5. Undertecknande av intyg
I fliken Digital Signatur, dra dokumentet du vill logga in i textrutan eller klicka på "Lägg till fil" för att ladda den signerade filen, och klicka på "Digital Signatur".
Signaturregler väljs från de regler som lagts till tidigare. Signeringsschemat väljs utifrån certifikatets karaktär.
Certifikatalternativ: 1. Om du har SHA1+SHA2 dubbelcertifikat, välj schemat "Dual Signature". 2. Endast SHA256-certifikat, välj signaturschemat "SHA256". 3. Flera andra signaturscheman används i särskilda situationer beroende på specifika behov. Användare kan välja mellan applikationsläge eller drivläge beroende på vilken typ av program de har utvecklat. Drivrutinsutvecklingen väljer körläget, och den andra väljer applikationsläget.
Efter att signeringsläget har valts signeras programkoden.
|