数字签名

从Windows 2000开始，微软就开始在操作系统的模块上推行数字签名，最早是在驱动程序中推行，不过一直都没有特别强调这一点。从Vista开始，微软在x64位的系统上强制推行数字签名，没有经过WHDL和RDS认证并签名的驱动程序将无法在Vista x64版本上加载。对于普通的应用程序来说，微软也开始推行数字签名，虽然没有经过签名的应用程序仍然可以在Vista上运行，但是如果ISV想通过微软的logo认证，那么就必须对所有的可执行文件进行数字签名。在后续的Vista版本上，微软会逐步加强对数字签名的要求，最终要求所有的应用程序必须经过签名才能在Windows系统上运行。当然，这是长远目标，其中还有很长的路要走。

Makecert –sv dotnetchina.pvk –n “CN=dotnetchina.com.cn” –b 01/01/2006 –e 01/01/2008 dotnetchina.cert

               

 Cert2spc dotnetchina.cert dotnetchina.spc 

               

Signtool signwizard 

Figure：使用signtool打开签名引导程序

Figure：选择要签名的文件

Figure：选择定制的方式，普通的签名方式是使用在本地计算机上安装的证书进行，因为我们签名只生成了文件证书，没有导入到本地计算机，所以不能使用这个选项。

Figure：选择生成的软件发布证书文件

Figure：选择刚才导出的私钥文件，并提供密码

Figure：选择加密算法

Figure：选择其他选项以后，最终签名完成

Figure：被签名的文件属性

Figure：对比一下没有签名的属性卡