使用SignTool对软件安装包进行数字签名

一、制作根证书

　　1、开始菜单—运行—输入cmd，弹出命令行窗体。

　　2、输入命令：cd /d F:\SignTool，将当前工作目录修改到SignTool路径下。

　　3、使用makecert命令制作证书，可通过makecert -?或makecert -!命令查看makecert各参数的含义。

　　　　例如：makecert -sv myroot.pvk -ss mysubjectname -n CN=mycompany -r myroot.cer

　　　　说明：sv-私钥文件名，ss-主题的证书存储名称，n-证书颁发对象（这里的“CN=”一定要加上，不然会出现CryptCertStrToNameW的错误），r-证书存储位置。

　　4、回车后弹出“创建私钥密码”窗体，设置密码（这个密码在后面还要使用，需要记住）。