WoSign EV代码签名证书，单位代码签名证书signtool签名指导

1:选择对应ukey颜色的驱动安装. http://www.wosign.com/support/tool.htm。

2:插上Ukey。

3:下载signtool签名工具: 点击下载

4:进入开始-->运行-->输入cmd，使用cd命令到signtool目录

5:找到对应的签名方式，执行对应签名命令对文件进行签名。

内核文件签名方式（.sys/.cat）：

EV 代码签名证书：

1. signtool sign /v /ac MS_XS.crt /a /i "CA 沃通 EV 代码签名证书" /tr http://timestamp.comodoca.com 签名文件路径\*    （中文证书链）
   
2. signtool sign /v /ac MS_XS.crt /a /i "WoSign EV Code Signing CA" /tr http://timestamp.comodoca.com 签名文件路径\*   （英文证书链）

复制代码

单位代码签名证书：

1. signtool sign /v /ac MS_XS.crt /a /i "WoSign Class 3 Code Signing CA G2" /tr http://timestamp.comodoca.com 签名文件路径\*

复制代码

普通程序签名方式（.exe/.dll/.cab）：
EV 代码签名证书：

1. signtool sign /v /a /i "CA 沃通 EV 代码签名证书" /t http://timestamp.comodoca.com 签名文件路径\*    （中文证书链）
   
2. signtool sign /v /a /i "WoSign EV Code Signing CA" /t http://timestamp.comodoca.com 签名文件路径\*   （英文证书链）

复制代码

单位代码签名证书：

1. signtool sign /v /a /i "WoSign Class 3 Code Signing CA G2" /t http://timestamp.comodoca.com 签名文件路径\*

复制代码

6:验证签名。

1. signtool verify /v /pa signed.exe

复制代码

签完名，会有“Number of files successfully Signed: 1”的提示，表示签名成功。

备注：内核文件注意，由于部分win7 sp1(win7不带sp1操作系统请下载如下补丁先升级到sp1)和windows 2008 R2没有安装补丁可能导致安装驱动提示错误，

请下载以下链接的补丁进行安装：

http://www.wosign.com/download/Windows6.1-KB3033929-x86.zip 32位系统补丁

http://www.wosign.com/download/Windows6.1-KB3033929-x64.zip 64位系统补丁

https://www.microsoft.com/zh-cn/download/details.aspx?id=5842    win7 sp1升级补丁