新（signtool）代码签名指导（2017年8月之后申请的证书）

1:请按照ukey类型下载ukey的驱动并安装。
①、白色ukey        ②、黑色ukey+白色图标        ③、黑色ukey+白色尾部

2:插上Ukey。

3:下载signtool签名工具: 点击下载

4:使用cd命令到signtool目录，开始--运行--输入cmd


5:查看证书详细信息，找到指纹，复制指纹串(若有空格，可粘贴到文本后去掉空格)。

6:使用signtool命令签名

1. signtool sign /v /a /sh1 "证书指纹串" /fd sha256 /td sha256 /tr http://timestamp.digicert.com 签名文件路径\*

复制代码

6:验证签名：signtool verify /v /pa my_signed.exe(已签名文件)。

会有“Number of files successfully Signed”的提示，表示签名成功。