How to create a self-signed certificate and signature for an executable file

Инструкция по созданию самоподписанного сертификата и подписи исполняемого файла (на примере Far Manager)

1. Скачать и установить Windows SDK 7.1 (https://www.microsoft.com/en-us/download/details.aspx?id=8442). Для х64 версии скачать http://download.microsoft.com/download/F/1/0/F10113F5-B750-4969-A255-274341AC6BCE/GRMSDKX_EN_DVD.iso.
2. Создать самоподписанный сертификат и закрытый ключ
1. Создать папку c:\Cert
2. В командной строке перейти

cd C:\Program Files\Microsoft SDKs\Windows\v7.1\bin

3. Создать самоподписанный сертификат и закрытый ключ, выданный, например, для компании TestCo:

makecert -r -sv C:\Cert\test.pvk -n CN="TestCo" C:\Cert\test.cer

Во время создания утилита попросит указать пароль для ключа, пусть это будет P@ss0wrd





4. На основе созданного сертификата создать публичный ключ для сертификата издателя ПО (PKCS).

cert2spc C:\Cert\test.cer C:\Cert\test.spc

5. Объединить публичный ключ (.spc) и персональный ключ (.pvk) в одном файле сертификата формата Personal Information Exchange (.pfx).

pvk2pfx -pvk C:\Cert\test.pvk -pi P@ss0wrd -spc C:\Cert\test.spc -pfx C:\Cert\test.pfx -po P@ss0wrd

3. Подписать исполняемый файл (Far30b5151.x64.20180227.msi) самоподписанным сертификатом:

signtool sign /f C:\Cert\test.pfx /p P@ss0wrd "c:\cert\Far30b5151.x64.20180227.msi"

4. Установка сертификата:
1. Скопировать на устройство самообслуживания файлы certutil.exe и certadm.dll в папку c:\SNS
2. Скопировать на устройство самообслуживания файл test.cer c:\SNS
3. Поместить сертификат в хранилище доверенных издателей:

certutil -addstore Root "C:\SnS\test.cer"

4. Убедиться, что на устройстве самообслуживания файл Far30b5151.x64.20180227.msi имеет действительную цифровую подпись.