Встановлення сертифіката класу програмного коду Microsoft

Після видачі сертифіката потрібно скористатися інструментом підписання, щоб підписати додаток для Windows, драйверів і файлів Adobe Air. Asia Integrity Digital Signature Tool інтегрує графічну та командну інтеграцію, комплексні функції, простий і простий у використанні, тому рекомендується використовувати програму Asia Integrity Digital Signature Tool Signing Code. Адреса для завантаження інструменту така:
http://www.trustasia.com/solutions/signtools.htm

Запустіть інструмент після завантаження та встановлення.

Оскільки користувач отримує сертифікат підпису коду PEM, формат PEM потрібно конвертувати у сертифікат формату PFX, перш ніж програмне забезпечення можна буде підписано цифровим підписом у інструменті цифрового підпису.
Конвертація сертифікатів Рекомендується використовувати онлайн-інструмент конвертації форматів сертифікатів (наприклад, Asia Integrity Online Format Conversion Tool http://www.trustasia.com/tools-cert-converter або використовувати інструмент openssl для локальної конвертації сертифікатів.

Візьмемо, наприклад, інструмент Asian Integrity Digital Signature, оберіть вкладку «Управління сертифікатами» та натисніть «Імпорт».

Виберіть сертифікат для локального імпорту та заповніть визначений користувачем «пароль для зберігання ключів» під час конвертації формату сертифіката

Після відправлення поверніться до інтерфейсу керування сертифікатами та натисніть «Ланцюжок сертифікатів ремонту» у нижньому лівому куті.

Перейдіть на вкладку «Правила підпису» і натисніть «Додати», щоб встановити правила (якщо у вас вже є правило підпису, ви можете його редагувати та змінювати).

У правилах редагування є три основні редагування: 1) встановлення назви правила 2) встановлення сертифіката 3) перевірка часової метки
Сформулюйте назву правила. Для легкого запам'ятовування встановіть запам'ятовуване та впізнаване ім'я правил (наприклад, ім'я з роком подачі документів)
Налаштуйте сертифікати. Залежно від категорії алгоритму автентифікації підпису в сертифікаті, виберіть Імпорт сертифіката.
Перевірка сервісу часової мітки дозволяє уникнути необхідності звільнятися і повторно публікувати сертифікат підпису коду після його закінчення.

Натисніть OK, щоб завершити налаштування правил підпису

У вкладці «Цифровий підпис» перетягніть документ, який хочете увійти, у текстове поле або натисніть «Додати файл», щоб завантажити підписаний файл, і натисніть «Цифровий підпис».

Правила підпису обираються з доданих правил. Схема підписання обирається залежно від характеру сертифіката.

Варіанти сертифікатів:
1. Якщо у вас є подвійні сертифікати SHA1+SHA2, оберіть схему «Подвійний підпис».
2. Лише сертифікати SHA256, обирайте схему підпису "SHA256".
3. У особливих ситуаціях відповідно до конкретних потреб використовуються інші схеми підпису.

Користувачі можуть обирати між режимом застосунку або режимом водіння залежно від характеру розробленої ними програми. Розробка драйвера обирає режим водіння, а інша — прикладний режим.

Після вибору режиму підпису код програми підписується.