Просмотр исходного текста страницы How to create a self-signed certificate and signature for an executable file

{{DISPLAYTITLE:Создание самоподписанного сертификата и подписи исполняемого файла|noreplace}}
==Инструкция по созданию самоподписанного сертификата и подписи исполняемого файла (на примере Far Manager)==
<ol>
 <li>Скачать и установить Windows SDK 7.1 (https://www.microsoft.com/en-us/download/details.aspx?id=8442). Для х64 версии скачать http://download.microsoft.com/download/F/1/0/F10113F5-B750-4969-A255-274341AC6BCE/GRMSDKX_EN_DVD.iso.</li>
 <li>Создать самоподписанный сертификат и закрытый ключ</li>
 <ol>
  <li>Создать папку c:\Cert</li>
  <li>В командной строке перейти</li>
'''cd C:\Program Files\Microsoft SDKs\Windows\v7.1\bin'''
  <li>Создать самоподписанный сертификат и закрытый ключ, выданный, например, для компании TestCo:</li>
'''makecert -r -sv C:\Cert\test.pvk -n CN="TestCo" C:\Cert\test.cer'''

Во время создания утилита попросит указать пароль для ключа, пусть это будет P@ss0wrd
 
[[File:2.3.5.1.Create_password.png]]

[[File:2.3.5.2.Enter_password.png]]

<li>На основе созданного сертификата создать публичный ключ для сертификата издателя ПО (PKCS).</li>

'''cert2spc C:\Cert\test.cer C:\Cert\test.spc'''

<li>Объединить публичный ключ (.spc) и персональный ключ (.pvk) в одном файле сертификата формата Personal Information Exchange (.pfx).</li>
'''pvk2pfx -pvk C:\Cert\test.pvk -pi P@ss0wrd -spc C:\Cert\test.spc -pfx C:\Cert\test.pfx -po P@ss0wrd'''
 </ol>
 <li>Подписать исполняемый файл (Far30b5151.x64.20180227.msi) самоподписанным сертификатом:</li>

'''signtool sign /f C:\Cert\test.pfx /p P@ss0wrd "c:\cert\Far30b5151.x64.20180227.msi"'''

 <li>Установка сертификата:</li>
 <ol>
  <li>Скопировать на устройство самообслуживания файлы certutil.exe и certadm.dll в папку c:\SNS</li>
  <li>Скопировать на устройство самообслуживания файл test.cer c:\SNS</li>
  <li>Поместить сертификат в хранилище доверенных издателей:</li>

'''certutil -addstore Root "C:\SnS\test.cer"''' 

  <li>Убедиться, что на устройстве самообслуживания файл Far30b5151.x64.20180227.msi имеет действительную цифровую подпись.</li>

 </ol>
</ol>
[[Category:SysWatch - Using{{#translation:}}]]