signtool GUI(数字签名软件)

Signtool GUI是一款为微软官方代码签名命令行工具Signtool.exe提供图形界面的辅助软件，主要用于为程序文件（如.exe、.dll、.sys）添加数字签名，以验证文件来源和完整性。

Signtool GUI解决了开发者签名过程中的两个痛点：一是微软自带的Signcode工具每次只能签一个文件，重复操作效率低；二是命令行工具需要手动输入指令，对不熟悉DOS操作的用户不够友好。Signtool GUI支持批量签名，选定多个文件后即可一次性完成签名，同时集成了时间戳服务，确保签名在证书过期后依然有效！

signtool GUI中文版使用教程

1、绿色版本直接用鼠标双击“SigntoolGUI.exe”打开即可，不用进行安装操作；

2、打开软件后，就可以进行配置了你可以选择批量操作，提包文件和密码，选证书和URL，然后就可以进行签名操作啦，非常的简单哦；

3、点击“关于本程序”按钮，可以查看证书资源和代码签名工具下载，非常的实用。

功能介绍

1、待签名文件：就是要签署数字签名的文件、一般是PE格式文件；

2、匙包文件、后缀名为pfx、可通过导出证书私钥取得；匙包文件如有密码、请填写、无密、请留空、不要键入空格等字符、否则视同密码的一部分、进而导致签名失败；

3、signtool.exe 路径：指定签名程序所在位置、可从微软下载、也可从第三方渠道获取、signtool GUI已提供了WoSign站点上的下载地址；程序也内置有6.1版本的signtool；

4、时间戳：如选择其中标注RFC3161的项目、需至少在Vista以上的操作系统中选择至少6.0版本的signtool进行操作、否则代码签名仍能成功、但是签署时间戳将失败；

5、交叉证书：程序中已经有说明、请在专业人士指导下使用、否则代码签名会失败、一般用户无需例会、留空即可。

软件特色

1.微软的代码签名工具，signcode 尽管向导化，但是每次只能签名一个文件。多个文件签名存在重复操作的情形。而signtool GUI可以批量签名文件，完美的解决这个问题

2.因为签名需手工键入命令。较繁琐，对用户的DOS使用提出了一定的要求。第三方工具中，有几款国产软件也做得不错。但使用过后，发现这些软件普遍不支持RFC3161协议。不支持匙包文件，对存储在操作系统中的含私钥的证书而言，安全性不高。所以综合考虑以上各项优缺点，以国外软件SignGUI为样本。特此开发了signtool GUI，两款软件对比如下：

（1）补充说明，SignGUI提供了2个时间戳。

（2）有需求的用户可自行添加其它时间戳地址。

（3）signtool GUI已经收录了目前互联网上开放的免费时间戳（11家15个，包含SignGUI提供的两个）。

（4）支持文件格式。可通过选择“所有文件”为其它后缀名文件签名。