如何使用 .Pem 文件进行代码签名？答案

【问题标题】：How to code sign using .Pem file?如何使用 .Pem 文件进行代码签名？
【发布时间】：2012-08-27 16:12:49
【问题描述】：

我正在尝试使用数字证书对我的应用程序组件进行代码签名。证书格式为.Pem

我参考了以下网址并尝试使用 Visual Studio SignTool.exe 实现代码签名

C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC>"C:\\Program Files (x86)\\Microsoft SDKs\\Windows\\v7.0A\\Bin\signtool.exe"  sign /d "C:\\Users\\hpara\\Desktop\\SignCert\\Test.exe"  /f "C:\\Users\\guest\\Desktop\\SignCert\\Test.pem"SignTool

Signtool.exe 返回错误：“错误：缺少文件名。”。

问题：

我可以使用 signtool.exe 和 .pem 文件对代码进行签名吗？

我的实际构建环境是在 Linux 上。仅出于测试目的，我将证书文件复制到 Win 7 计算机并尝试使用 Visual Studio signtool.exe 对应用程序进行签名。

签名证书请求 (csr) 在 Linux 机器上生成。最后我需要在 Linux 机器上签署应用程序。

【问题讨论】：

标签： windows linux visual-studio-2010 code-signing pem

【解决方案1】：

如何使用 Pem 文件进行代码签名？

解决方案：

第 1 步：从 .Pem 文件生成 .pfx 文件

openssl pkcs12 -inkey MyprivateKey.key -in MyCertificate.pem -export -out MyCert.pfx

第 2 步：使用 .pfx 文件对代码进行签名（例如：Microsoft SDK SignTool.exe）

signtool sign /f "MyCert.pfx" /p password /t http://timestamp.verisign.com/scripts/timestamp.dll "myapp.exe"

【讨论】：

“myprivatekey.key”从何而来？