我已经看到很多关于这个问题的问题和答案,我已经尝试了所有这些问题和答案都没有成功 .
Godaddy只向我提供.SPC和.PEM文件 . 当然我有我的.key文件和我用来申请证书的.csr .
以前(与其他公司提供的其他代码签名证书)我有一个pfx文件,我用来创建.spc和.der文件,最后我用osslsigncode签署我的可执行文件,但这不再适用了 .
目前,当我尝试从.pem文件创建.der文件时:
openssl rsa -outform der -in cert.pem -out cert.der
我收到以下错误:
无法加载私钥139732378019488:错误:0906D06C:PEM例程:PEM_read_bio:无起始行:pem_lib.c:696:期望:任何私钥
所以我要做的是将我的.key添加到我的.pem文件中:
cat myKey.key cert.pem > cert_key.pem
通过这种方式,openssl正在创建.der文件,我可以使用osslsigncode,godaddy提供的.spc文件和创建的.der文件来签署可执行文件:
osslsigncode -spc gd.spc -key cert.der -in unsigned_exe.exe -out signed_exe.exe
此时exe文件已成功签名,但是当我在Windows上测试它时出现了错误,因为它无法识别签名 . 检查文件属性我发现代码签名者是“Go Daddy Class 2 Certification Authority”,证书详细信息显示“主题中没有签名”
我也尝试过执行相同的程序,但是使用的pem文件只包括我的.key和我公司的证书(最后一个包含在godaddy cert.pem中) . 在这种情况下的结果是类似的 . Windows在执行时不显示证书,但在文件属性中,我能够发现代码签名者是我的公司 . 当我检查证书详细信息时,它说的相同:“主题中没有签名”
最后,我尝试按照此问题中描述的相同步骤(使用单字码):Signing Windows application on Linux-based distros
2 回答
使用
pvk2pfx.exe
工具将.spc
和.pvk
文件转换为.pfx
文件为我解决了这个问题 .转换命令如下:
在我的Ubuntu中更新OSSLSIGNCODE解决了这个问题...