数字签名工具专业版使用指南

更新日期：2011-03-10
上海域联软件技术有限公司
全国统一免费服务热线：800-820-8109
数字签名工具专业版使用指南
亚洲诚信数字签名工具专业版简介：
亚洲诚信数字签名工具是由上海域联软件技术有限公司的研发团队经过多年时间自主开发的带有自主知识产权的图形化数字签名专业工具，区别于以往的数字签名工具（代码签名工具）复杂的命令行和逐个文件签名繁琐的操作方式。

亚洲诚信数字签名工具是集成了图形化操作界面，测试证书签名，文件拖曳签名/验证，灵活的命令行签名/验证等专业且更加人性化的功能，使您可以更加高效率的为您的应用软件、驱动程序进行代码签名，支持应用程序数字签名、ActiveX控件数字签名、64位驱动程序数字签名。

软件类别：国产软件/系统安全
软件授权：免费版
运行环境：Win7/2008/Vista/WinXP/2003/2000
出品人：TrustAsia（亚洲诚信）
软件大小：1028KB
软件语言：简体中文
联系人：support@
亚洲诚信数字证书签名工具专业版下载安装：
亚洲诚信数字证书签名工具下载：
华军下载：/soft/113034.htm
亚洲诚信数字证书签名工具安装方便快捷、界面干净大方：
双击安装程序setup.msi 启动数字证书签名工具安装向导后，点击“下一步”：
选择安装路径，工具将默认安装于C:\Program Files\Dsign Tool\目录下，点击下一步：
点击“安装”，数字证书签名工具安装程序开始执行安装过程:
在此过程中可能会出现一个用户权限提醒，因为该程序已经经过国际数字证书签名，发布者身份经过审核，在确认发布者身份无误后，点击“是”:
最后点击“完成”结束安装。

亚洲诚信数字证书签名工具专业版实用功能概述：
程序安装完成后会默认在桌面上生成一个快捷方式，双击运行“数字签名工具”就可以看到亚洲诚信这款非常专业的数字签名工具的真面目了：
这款数字证书签名工具专业版可以非常方便的对数字证书进行导入、导出、删除、查看等管理操作，还集成了测试证书，为需要对软件，程序，代码等进行数字签名测试的用户测试使用。

独创的签名规则系统，可根据不同的需求自定义不同的规则，使用于不同的情况，在签名规则中可以自定义规则名、证书、文件扩展名、是否包含子目录、还可以添加内容描述、信息URL 、时间戳这新信息。

这款图形化操作界面的数字证书签名工具支持文件和文件夹的拖曳，可以方便的添加需要签名的文件，软件预装了各种证书链，可以方便的进行各种代码签名，64位驱动签名、ActiveX控件签名，下面我们结合图片详细介绍这款数字签名工具专业版的功能特点、使用方法及注意事项：
证书管理----随时对证书进行备份和恢复
在“证书管理”里显示的是证书池中“个人”项有私钥的数字证书，显示了数字证书的使用者、颁发者、开始日期、截至日期、到期天数这些信息，大体上分为“有效证书”和“无效证书”两大类。

有效证书是指可信的并且在有效期内的数字证书，无效证书是指不能验证数字证书证书的有效性或者是过期的数字证书。

数字签名工具还可以根据数字证书的到期天数的不同，给出不同的显示方式，如，数字证书有效期到期天数在90天以上的将以正常黑色字体显示，有效期到期天数在90天至60天的数字证书以橙色字体显示，有效期到期天数在60天至30天的数字证书以红色字体显示，有效期到期天数少于30天以及过期的证书都以红色加粗字体显示。

这点可以非常人性化的显示出证书的状态。

在数字签名工具专业版的程序里集成了测试证书，用于测试代码签名。

可以在“证书管理”里面点击左下角的“安装测试证书”按钮进行安装，在安装时会弹出一个安全警告，点击“是”：
测试证书安装成功后，会在“有效证书”里看到“亚洲诚信数字签名测试证书”
在窗口的空白处单击右键选择刷新或者点击下面的“刷新”按钮可以刷新显示计算机里的数
字证书：
如果您想要查看证书信息时，选择想要查看的证书单击右键选择“查看”或点击下面的“查看”按钮来查看证书的详细信息
证书的详细信息：
在窗口的空白处单击右键选择导入或者点击下面的“导入”按钮可以导入数字证书：
根据数字证书导入向导点击“下一步”：
选择要导入的数字证书文件，后缀为PFX,P12,P7B,SST的文件，点击“下一步”：
输入密码，勾选“私钥可导出”点击“下一步”：
选择“根据证书类型，自动选择证书存储”，点击“下一步”：
点击”完成”，完成证书的导入：点击“确定”：
导入完成后在证书管理里就能看到刚才导入的证书“证书管理测试”：
备份数字证书
在选择证书单击右键选择导出或者点击下面的“导出”按钮可以导出数字证书
根据向导，点击下一步
选择“是，导出私钥”，点击“下一步”：
勾选“如果可能，则数据包括证书路径中的所有证书”，点击“下一步”：输入证书的保存路径或点击“浏览”，选择证书文件所要保存的文件夹，点击“下一步”：
点击“完成”：
点击“确定”，证书导出成功：
数字证书删除
选择证书单击邮件选择“删除”或点击右下角的“删除”按钮，进行数字证书删除：进行数字证书的删除确认，点击“是”：
提示数字证书删除陈功，点击“确定”：
数字证书删除成功后，在证书管理里就没有“证书管理测试”这张数字证书了：
签名规则----独创签名规则，一键式数字签名
在窗口的空白处单击鼠标右键选择“添加”，或直接点击窗口右下方的“添加”按钮添
加签名规则：
填写规则名，这个规则名可以随便填写，为了使用上的方便，规则名尽量写的简短明了，如Test、测试签名、域联软件普通代码签名、亚洲诚信驱动签名等：
选择证书，点击证书下拉列表右侧的按钮，并选择将要用于签名的数字证书：选择数字证书后点击右侧的“查看”按钮可以看到所选证书的详情：
文件扩展名是指可进行数字签名的文件类型，默认有*.exe;*.dll;*.ocx;*.sys;*.cat;*.cab; *.msi; 也可以自己根据需要进行增删。

“包含子目录”指在添加签名目录时是否把其子目录里的可签名文件添加进去：
签名信息，包括签名内容、信息URL、时间戳，这三项都为可选项。

信息描述可以随便填写，一般填写对软件的描述或公司名称；信息URL 填写一个规范的URL 地址，一般填写公司的主页，或软件的相关页面；勾选“将时间戳添加到数据中”后才能选择下面的时间戳服务，推荐使用VeriSign ，若签名时添加时间戳，在代码签名证书过期后，其有效期内签的文件还是有效。

我们提供了三个时间戳服务可供选择：VeriSign、TrustCenter，TrustAsia。

规则制定好后，点击“确定”添加规则：
这样就可以在签名规则里看到刚才添加的签名规则了，可以用同样的方法在这里添加多条规则，也可以对签名规则进行修改和删除操作：
数字签名----代码签名，驱动签名一应俱全，支持直接拖放文件或文件夹
添加签名文件，在窗口的空白出单击邮件选择添加文件、目录或点击左下方的添加文件、目录来添加需要进行签名的文件，你也可将文件或目录拖拽到此窗口里：
添加文件后，你可以再次添加文件、清空文件、删除某一个文件等操作：
点击右下方的“代码签名”程序开始签名，如果规则里的证书支持64位驱动签名，就可以点击“驱动签名”，进行驱动签名，因为程序中已经集成了签名证书所需的证书链，可以保证签名信息中证书链的完整性。

签名完成
点击右下角的“签名验证”进行签名状态检测，签名状态显示有效，则说明签名成功：
在文件上单击右键选择“信任验证”
可以看到安全提示，其中，“姓名”后面的内容就是规则里签名描述的内容，点击可以链接到信息URL 指向的地址。

“发布者”为签名证书的使用者：
点击文件的“属性”，查看其它详细信息
签名完成后，直接关闭程序退出就行了。

关于命令行的使用，下次再做介绍。