[windows] Windows EXE 파일 서명

나는 직장에서 같은 시나리오를 가지고 있었고 여기에 우리의 발견이 있습니다.

가장 먼저 할 일은 인증서를 가져 와서 컴퓨터에 설치하는 것입니다. 인증 기관 에서 인증서를 구입 하거나 makecert를 사용하여 인증서를 생성 할 수 있습니다 .

다음은 두 가지 옵션의 장단점입니다

인증서 구매

• 찬성
  • CA (Certificate Authority)에서 발급 한 인증서를 사용하면 Windows에서 CA의 인증서를 사용하는 컴퓨터의 “알 수없는 게시자”의 응용 프로그램에 대해 최종 사용자에게 경고하지 않습니다 (OS는 일반적으로 매니 CA의 루트 인증서와 함께 제공됨) )
• 단점 :
  • CA에서 인증서를 얻는 데 드는 비용이 있습니다

Makecert를 사용하여 인증서 생성

• 장점 :
  • 단계가 쉽고 최종 사용자와 인증서를 공유 할 수 있습니다
• 단점 :
  • 최종 사용자는 컴퓨터에 옵션이 아닌 클라이언트에 따라 수동으로 인증서를 설치해야합니다.
  • makecert로 생성 된 인증서는 일반적으로 프로덕션이 아닌 개발 및 테스트에 사용됩니다.

실행 파일 서명

원하는 파일에 서명하는 방법에는 두 가지가 있습니다.

• 컴퓨터에 설치된 인증서 사용

  signtool.exe 부호 / a / s MY / sha1 sha1_thumbprint_value / t http://timestamp.verisign.com/scripts/timstamp.dll / v “C : \ filename.dll”

  • 이 예에서는 개인 폴더에 저장된 인증서를 SHA1 지문 (인증서에서 제공)과 함께 사용하여 “C : \ filename.dll”에있는 파일에 서명합니다.

• 인증서 파일 사용

  signtool 표시 / tr http://timestamp.digicert.com / td sha256 / fd sha256 / f “c : \ path \ to \ mycert.pfx”/ p pfxpassword “c : \ path \ to \ file.exe”

  • 이 예에서는 “c : \ path \ to \ file.exe”파일에 서명하기 위해 인증서 “c : \ path \ to \ mycert.pfx”와 비밀번호 pfxpassword를 사용하고 있습니다.

서명 테스트

방법 1 : signtool 사용

시작> 실행 유형 CMD로 이동> 확인을 클릭하십시오. 명령 프롬프트에서 signtool이있는 디렉토리를 입력하십시오. 다음을 실행하십시오.

signtool.exe는 / pa / v “C : \ filename.dll”을 확인합니다.

방법 2 : Windows 사용

서명 된 파일을 마우스 오른쪽 단추로 클릭 한 다음 속성 선택 디지털 서명 탭을 선택하십시오. 서명이 서명 목록 섹션에 표시됩니다.

이것이 당신을 도울 수 있기를 바랍니다

출처 :

• https://docs.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/platform-apis/ms537361(v=vs.85)

• https://www.digicert.com/code-signing/signcode-signtool-command-line.htm

• https://knowledge.symantec.com/support/code-signing-support/index?page=content&id=SO15544&actp=search&viewlocale=en_US

• https://msdn.microsoft.com/en-us/library/windows/desktop/aa386968(v=vs.85).aspx

답변

signtool.exe sign /t http://timestamp.verisign.com/scripts/timstamp.dll /f "MyCert.pfx" /p MyPassword /d SignedFile.exe SignedFile.exe