最新消息:走过的,离开的,已经错过,新开始2016

软件支持sha1 sha256 双算法数字签名

技术随笔 果果 5676浏览 0评论

很早微软就宣布弃用sha1 的签名算法,我们也在数字证书到期后启用了新的证书,支持sha256 哈希算法,但是最近反馈有部分用户运行不了我们的程序。

经过调查,发现这部分人是Windows xp sp2 系统的用户,居然会有这么古董的电脑,果果也是醉了。。。

既然有这个问题,我们就要解决,发现腾讯QQ进入没有这个问题,难道没有进行签名?

肯定不能,在现在软件都要签名,要不然下载安装会提示有风险,或者被恶意篡改。

属性发现数字签名进行了双签名,有sha256,又有sha1 算法的签名。

我们使用的是微软的signtool.exe 进行签名,于是阅读微软的文档,是可以有参数指定哈希算法的版本。
https://docs.microsoft.com/en-us/dotnet/framework/tools/signtool-exe

signtool.exe sign /as /f "%pfxfilesource%" /p "%pfxpasswd%" /tr "http://timestamp.wosign.com/rfc3161" /fd sha256 "%input%"

时间戳服务器使用了http://timestamp.wosign.com/rfc3161 ,国内响应快。

可能出现的问题:

SignTool Error:The /t option is incompatible with the /as option.
SignTool Error: Specify the RFC 3161 timestamp server's URL instead with /tr.

请使用新版的signtool.exe,win10 用户可以到 C:\Program Files (x86)\Windows Kits\8.1\bin\x86 路径里面去找。

SignTool Error: The specified timestamp server either could not be reached orreturned an invalid response.

请修改时间戳服务器为 http://timestamp.wosign.com/rfc3161 ,据说 使用http://timestamp.wosign.com/timestamp 会出现这个问题。

转载请注明:果果.IT » 软件支持sha1 sha256 双算法数字签名

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址