signtool对EXE进行签名

filename

要签名的 PE 文件的名称。

assemblyname

要签名的程序集的名称。此文件必须包含程序集清单。

-$ authority

指定证书的签名权限，必须为 individual 或 commercial 。默认情况下，Signcode.exe 使用证书的最高权限。

-a algorithm

指定签名的哈希算法，必须为 md5 （默认值）或 sha1 。

-c file

指定包含编码软件发布证书的文件。

-cn name

指定证书的公共名。

-i info

指定获得有关内容的更多信息的位置（通常为 URL）。

-j dllName

指定一个 DLL 的名称，该 DLL 返回用于创建文件签名的已验证属性数组。通过重复 -j 选项可以指定多个 DLL。

-jp param

指定为前述 DLL 传递的参数。例如： -j dll1 -jp dll1Param 。此工具只允许每个 DLL 有一个参数。

-k keyname

指定密钥容器名。

-ky keytype

指定密钥类型，必须为 signature 、 exchange 或一个整数（如 4）。

-n name

指定表示要签名的文件内容的文本名称。

-p provider

指定系统上的加密提供程序的名称。

-r location

指定注册表中证书存储区的位置，必须为 currentuser （默认值）或 localmachine 。

-s store

指定包含签名证书的证书存储区。默认为 my 存储区。

-sha1 thumbprint

指定 thumbprint ，它是包含在证书存储区中的签名证书的 sha1 哈希。

-sp policy

设置证书存储区策略，必须为 spcStore （默认值）或 chain 。如果指定 chain ，则验证链中的所有证书（包括自签署证书）都将被添加到签名中。如果指定 spcStore ，则受信任的自签署证书将不与验证链中添加到签名的证书包括在一起。

-spc file

指定包含软件发布证书的 SPC 文件。

-t URL

指示位于指定 http 地址的时间戳服务器将为该文件创建时间戳。

-tr number

指定成功前试验时间戳的最多次数，默认为 1。

-tw number

指定两次数据戳试验之间的延迟（以秒为单位）。默认为 0。

-v pvkFile

指定包含私钥的私钥 (.pvk) 文件名。

-x

为文件创建时间戳，但不创建签名。

-y type

指定要使用的加密提供程序类型。

加密提供程序中实现了加密标准和算法。有关默认提供程序类型的列表，请参见 Platform SDK 中的“Microsoft 密服务提供程序”。

-?

显示该工具的命令语法和选项。