Все більше людей скачують різні файли і програмне забезпечення за допомогою Інтернету. Багато з них зіткнулися з фальшивими постачальниками, які замість рекламованих файлів надавали інші, несправні і заражені. Така діяльність, на жаль, зустрічається нерідко - розсилка злоякісних файлів в Інтернеті досить популярна. Для людей і фірм, які займаються наданням програмного забезпечення і файлів онлайн були створені спеціальні сертифікати Code Signing. Вони використовують технологію цифрового підпису та гарантують безпечний трансфер файлів на лінії «місце надання - клієнт». Завдяки цьому захисті люди, скачують файли онлайн можуть бути впевнені, що файли не були модифіковані під час пересилки (не містять вірусів, є еквівалентом відповідної програми і т.п.)

Сертифікат для підпису програмного забезпечення виконує дві основні функції. По-перше, запевняєте своїх клієнтів, що завантаження захищених файлів (і / або програмного забезпечення) безпечна, а по-друге, Ви закріплюєте за собою репутацію надійного постачальника. Наявність програмного забезпечення і справжність електронно - цифрового підпису гарантує цілісність контенту в Інтернеті.

Использование signtool.exe для подписи файлов приложений

1. Скачайте signtool.exe signwizard
   
2. Выберите файл, который вы хотите подписать, а затем нажмите кнопку «Далее».
   
3. Выберите «Пользовательский», а затем нажмите «Далее».
   
4. Нажмите «Выбрать из файла».
   
5. В раскрывающемся меню выберите сертификат X.509 ( .cer или .crt) выберите сертификат подписи и нажмите «Открыть».
   
6. Убедитесь, что это правильный сертификат, а затем нажмите кнопку «Далее».
   
7. Нажмите «Обзор» (CSP и тип поставщика должны быть оставлены, как показано выше)
   
8. Выберите файл .pvk, который вы создали ранее.
   
9. Убедитесь, что вы выбрали правильный файл pvk, затем нажмите «Далее».
   
10. Выберите sha1 (это по умолчанию) или sha2 и нажмите кнопку «Далее».
    
11. Выберите «Все сертификаты в пути сертификации, кроме корневого сертификата», а затем нажмите «Далее».
    
12. Эти поля являются необязательными. Нажмите «Далее»
    
13. Отметьте «Добавить метку времени» и введите адрес сервера метки времени. Нажмите «Далее».
    
14. Нажмите «Готово».
    
15. Все сделано - Файл подписан !
    
16. Если вы подписали exe фаил, вы можете запустить его прямо сейчас, чтобы увидеть новую подпись.
    
17. Нажмите «Издатель» чтобы увилдеть подробности подписи. .