So signieren Sie mit einem Code Signing-Zertifikat von Sectigo (Comodo) (Standard oder EV) auf dem Token

Das Signieren Ihrer Anwendung mit einem OV- oder EV-Code Signing-Zertifikat mit Sign Tool ist unkompliziert. Da es jedoch einige Abweichungen im Prozess gibt, haben wir im Folgenden die notwendigen Schritte beschrieben, um einen reibungslosen Ablauf der Signierung zu gewährleisten.

Voraussetzungen:

Bevor Sie mit den folgenden Schritten fortfahren, stellen Sie sicher, dass die folgenden Bedingungen erfüllt sind:
- Ihre Anwendung wurde erfolgreich erstellt und kompiliert.
- SafeNet wurde eingerichtet.
- Sie verwenden einen Windows-Computer.
- Das Windows Development Kit ist auf Ihrem Computer installiert.

Schritte zum Signieren:

1. Legen Sie Ihren Token in Ihren Computer ein.
2. Starten Sie SafeNet Tools.
3. Öffnen Sie die Eingabeaufforderung.
4. Geben Sie den folgenden Befehl ein:
signtool sign /tr http://timestamp.sectigo.com /tdsha256 /fdsha256 /a "Pfad_zu_der_Datei_die_Sie_signieren_wollen"
5. SafeNet wird Sie auffordern, Ihr Token-Passwort einzugeben.
6. Sobald Sie das Passwort korrekt eingegeben haben, wird Ihre Anwendung erfolgreich signiert. Jetzt können Sie Ihre Anwendung an die Endbenutzer verteilen. Wenn Sie überprüfen möchten, ob der Signiervorgang erfolgreich war, führen Sie die folgenden Schritte aus.

Überprüfen Ihrer signierten Anwendung:

Wenn Sie neu im Bereich Code Signing sind, ist es ratsam, zu überprüfen, ob Ihre Anwendung korrekt signiert wurde, um Probleme bei der Verteilung zu vermeiden. Befolgen Sie diese Schritte zur Bestätigung:

1. Navigieren Sie zu dem Ordner mit der Anwendung, die Sie zuvor signiert haben.
2. Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie "Eigenschaften".

3. Klicken Sie im Eigenschaftenfenster auf die Registerkarte "Digitale Signaturen". Hier sollte das Code Signing-Zertifikat Ihres Unternehmens angezeigt werden.
4. Wenn die Registerkarte "Digitale Signaturen" fehlt, kehren Sie zum Signierwerkzeug zurück, da Ihre Anwendung nicht erfolgreich signiert wurde.

Nachdem Sie sich vergewissert haben, dass Ihr Extended Validation Code Signing-Zertifikat in Ihrer Anwendung angezeigt wird, können Sie damit fortfahren, Ihre Anwendung für die Verteilung zu verpacken.