PE文件数字签名工具

说明

四个命令之一 （ catdb、 sign、 Timestamp，或 Verify） 的指定操作执行的 文件。 每个命令的说明，请参阅下表。

修改命令的选项。 除了在全局 /q和 /v选项，每个命令支持一组唯一的 选项。

说明

Adds a catalog file to, or removes it from, a catalog database. Catalog databases are used for automatic lookup of catalog files and are identified by GUID. For a list of the options supported by the catdb command, see ​​catdb Command Options​​.

对文件进行数字签名。 Digital signatures protect files from tampering, and enable users to verify the signer based on a signing certificate. For a list of the options supported by the sign command, see ​​sign Command Options​​.

Time-stamps files. For a list of the options supported by the TimeStamp command, see ​​TimeStamp Command Options​​.

说明

执行成功时不生成输出，执行失败时生成最少的输出。

说明

指定更新默认目录数据库。 If neither the /d nor the /g option is used, Sign Tool updates the system component and driver database.

Specifies that the catalog database identified by the globally unique identifier GUID is updated.

Removes the specified catalogs from the catalog database. If this option is not specified, Sign Tool adds the specified catalogs to the catalog database.

说明

自动选择最佳的签名证书。 签名工具将查找满足所有指定的条件的所有有效的证书，并选择一个时间最长为有效的。 如果未指定该选项，签名工具仅查找一个有效的签名证书。

将 文件 附加的证书添加到签名块。

指定用于对证书进行签名的证书模板名（一个 Microsoft 扩展）。

指定包含私钥容器的加密服务提供程序 (CSP)。

指定已签名内容的说明。

为已签名文档的详细说明指定统一资源定位器 (URL)。

指定文件中的签名证书。 如果该文件的个人信息交换 (PFX) 格式且受密码保护，使用 /p选项来指定 密码。 如果该文件不包含私钥，使用 /csp和 /k选项来指定 CSP 和 私钥容器名。

指定要用于创建文件签名文件摘要算法。 默认值为 SHA1。

指定签名证书的颁发者的名称。 该值可以是整个颁发者名称的子字符串。

指定私钥容器名。

指定签名证书的主体的名称。 该值可以是整个主体名称的子字符串。

如果支持，取消页面的可执行文件的哈希值。 默认情况下确定由 SIGNTOOL_PAGE_HASHES 环境变量和 wintrust.dll 版本。

指定打开 PFX 文件时使用的密码。 （使用 /f选项来指定） PFX 文件。

如果支持，生成页的可执行文件的哈希值。

指定签名证书必须链接到的根证书的主体名称。 该值可以是根证书的整个主题名称的子字符串。

指定要在搜索证书时打开的存储区。 如果未指定此选项，则 My打开存储区

指定签名证书的 SHA1 哈希。

指定在计算机存储区而不是一个用户存储区的使用。

指定时间戳服务器的 URL。 如果此选项 （或 /tr） 不是存在，已签名的文件将不是时间戳 如果时间戳操作失败，将生成一个警告。 此选项不能与 /tr 选项一起使用。

使用 /tr选项以请求一个摘要算法，所使用的 RFC 3161 时间戳服务器。

指定 RFC 3161 时间戳服务器的 URL。 如果此选项 （或 /t） 不是存在，已签名的文件将不是时间戳 如果时间戳操作失败，将生成一个警告。 此选项不能与 /t 选项一起使用。

指定签名证书中必须存在的增强型密钥用法 (EKU)。 可以通过 OID 或字符串指定该用法的值。 默认用法为“代码签名”(1.3.6.1.5.5.7.3.3)。

说明

指定时间戳服务器的 URL。 要执行时间戳操作的文件必须在以前已经进行了签名。 或者在 /t或 /tr选项是必需的

请求所使用的 RFC 3161 时间戳服务器的摘要算法。 /td用于在/tr选项

说明

指定可以使用所有方法来验证文件。 首先，搜索目录数据库以确定是否在目录中对文件进行了签名。 如果未在任何目录中对文件进行签名，签名工具将尝试验证文件的嵌入签名。 验证可以或不能在目录中进行签名的文件时，建议使用该选项。 这些文件的示例包括 Windows 文件或驱动程序。

通过使用默认目录数据库查找目录。

通过使用系统组件 （驱动程序） 目录数据库查找目录。

CatDBGUID 按标识的目录数据库中查找目录。

通过名称指定目录文件。

指定签名工具应打印描述和说明的 URL。

指定的内核模式驱动程序签名策略与执行验证。

通过操作系统版本验证文件。 版本 具有以下形式： PlatformID : VerMajor 。 VerMinor.BuildNumber

指定应使用默认的验证码验证策略。 如果 /pa未指定选项，签名工具使用 Windows 驱动程序验证策略。 此选项不能使用 catdb选项

通过 GUID 指定验证策略。 PolicyGUID 对应于验证策略的 ActionID。 此选项不能使用 catdb选项

指定签名工具应打印，并验证页的哈希值。

指定签名证书必须链接到的根证书的主体名称。 该值可以是根证书的整个主题名称的子字符串。

说明

执行成功。

执行失败。