代码签名证书使用说明
代码签名证书用于为可执行文件、驱动与脚本签名，消除「未知发布者」警告。
Windows (signtool)
signtool sign /fd SHA256 /tr http://timestamp.idigitrust.com /td SHA256 app.exe
- /tr 指定时间戳服务，确保证书过期后签名依然有效。
- /fd SHA256 指定摘要算法。
验证签名
signtool verify /pa app.exe
EV 代码签名证书可立即获得 SmartScreen 信誉。