Windows代码签名过程& MS signtool.exe的替代方案？
Windows代码签名过程& MS signtool.exe的替代方案？
提问于 2013-08-13 14:17:15
使用一个非Microsoft编译器，我为Windows编写了一些小应用程序，我想免费赠送或以微不足道的价格出售(比如5美元)。该程序不使用注册表，但我希望将其作为使用免费工具(例如，MyAppInstall.exe)创建的安装程序可执行文件(例如InnoSetup)提供。
从对Windows文件进行签名和其他来源，我的理解如下：
- 如果我不对安装程序签名，Windows将弹出一个警告对话框，警告用户出版商不知道，并建议他们不要运行该软件。这是不可取的。
- 如果我用一个自认证的密钥在安装程序上签名，弹出对话框将至少提供一个发布者名称，而不是“未知”。它会说，发布服务器无法被验证，或者发布服务器不受信任。这可能比被描述为一个不知名的出版商稍微好一些。
- 如果我每年向CA支付100美元，我就可以得到一个代码签名证书，这样我就可以分发有用的免费软件，这些软件可以很容易地安装，而不会出现可怕和令人讨厌的对话。
- 我可以使用OpenSSL的Windows版本创建一个用于代码签名的自认证密钥。这样，我就不必从MS下载一个590 MB的SDK文件来获取微软的
makecert.exe - 捕获22:我听说过的唯一的代码签名工具是
signtool.exe，它只能通过下载和安装至少590 MB的其他东西( SDK)才能获得。
问:除了微软的signtool.exe之外，还有别的选择吗？
Stack Overflow用户
发布于 2014-01-09 12:11:52
捕获22:我听说过的唯一的代码签名工具是signtool.exe，它只能通过下载和安装至少590 MB的其他东西( SDK)才能获得。
不是的。您不需要安装整个SDK来安装signtool.exe。使用并选择只安装“工具”。
然而，坏消息是，如果您没有CA签名证书，则没有签名工具可以帮助您绕过Windows警告，因为不可能凭空创建一些东西。好消息是，许多CA为开源开发人员提供了免费的代码签名证书，但您应该使用它只对免费软件进行签名。所以，这是你的选择:向CA付费并继续出售你的软件，或者不付费并免费分发软件。看上去很公平。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/18211594
复制相关文章
相似问题
腾讯云开发者
