SignTool 错误：WinVerifyTrust 返回错误：0x80096019

Question

当我尝试使用 signtool verify 使用测试证书 (pfx) 对我的应用程序进行签名后，我得到以下错误代码

SignTool Error: WinVerifyTrust returned error: 0x80096019
    A certificate's basic constraint extension has not been observed.

我尝试过使用相同证书的其他 exe 仍然是相同的问题？

我用同一个 exe 尝试了不同的证书仍然是同一个问题？

我在 Internet 上进行了搜索，但找不到来源或链接。任何帮助将不胜感激？

Answer 1

您可以使用 CA 证书进行签名。 CA 证书应颁发代码签名证书，因此您需要第二个证书来签署可执行文件（基本约束 = 限制为 0 或 false），然后用于签署可执行文件。 第二个代码签名证书使用 CA 证书私钥签名。