DigiCert EV代码签名证书如何使用SignTool进行签名

DigiCert EV代码签名证书是一款安全性和知名度都较高的代码签名证书，在申请完成之后需要对其进行安装的。本文主要来说说使用SignTool安装DigiCert EV代码签名证书的方法。

第一步，准备好安全令牌和计算机

1、使用DigiCert提供的安全令牌

1）激活您的令牌并检索其密码在你的DigiCert账户里。

2）在令牌激活过程中，您将获得下载和安装SafeneteToken设备驱动程序的链接。

3）获得密码后，DigiCert推荐您更改电子令牌密码。

2、接下来，安装WindowsSDK进入你的电脑

第二步，在文件上签名

在您的令牌和计算机准备就绪后，使用SignTool命令对您的程序进行签名。这里采取的是自动选择签名证书的方法。

要让Signtools自动选择要用于对程序进行签名的代码签名证书，请执行以下操作：

1、以管理员身份打开命令提示符。

2、运行以下命令（加粗部分替换成自己的文件名）：

1）用SHA 256证书/摘要算法/时间戳对代码进行签名

signtool sign /tr http://timestamp.digicert.com /td sha256 /fd sha256 /a “c:\path\to\file_to_sign.exe”

2）使用SHA 1证书/摘要算法/时间戳对代码进行签名

signtool sign /t http://timestamp.digicert.com /a “c:\path\to\file_to_sign.exe”

然后，您应该收到文件已成功签名和时间戳的确认。这样DigiCert EV代码签名证书就算成功的使用了SignTool进行签名。