Soalan Lazim

Jawapan kepada soalan yang sering ditanya mengenai SignTool v2.0 dan tandatangan digital.

SignTool v2.0 ialah utiliti antara muka grafik yang membungkus signtool.exe daripada Microsoft. Ia memudahkan proses menandatangani (sign) dan mengesahkan (verify) sijil kod untuk fail Windows seperti EXE dan DLL.
Mod Tandatangan digunakan untuk melekatkan tandatangan digital pada fail menggunakan sijil kod anda. Mod Pengesahan digunakan untuk menyemak tandatangan sedia ada pada sesuatu fail dan memaparkan maklumat sijilnya.
Sijil kod boleh dibeli daripada pihak berkuasa sijil (CA) seperti DigiCert, Sectigo atau GlobalSign. Anda juga boleh menjana sijil ujian sendiri, tetapi ia tidak akan dipercayai oleh sistem lain.
Cap masa membolehkan tandatangan kekal sah walaupun selepas sijil anda tamat tempoh. Ini penting supaya perisian yang telah ditandatangani terus dipercayai pada masa hadapan.
Gunakan SHA-256 kerana ia adalah standard semasa yang selamat dan disokong secara meluas. SHA-1 sudah tidak disyorkan.
Pasang Windows SDK atau Windows Kits daripada Microsoft. Selepas itu, mulakan semula SignTool v2.0 supaya ia dapat mengesan lokasi signtool.exe secara automatik.
Ya, SignTool v2.0 disediakan secara percuma oleh iDSignage. Anda masih memerlukan sijil kod anda sendiri untuk proses menandatangani.