PC Toledo

Amiguinhos,

Downloads

Sintaxe:

signtool.exe sign /f Cert.pfx /p <password> /fd SHA256 /td SHA256 /tr http://timestamp.url.com App.exe

Como instalar o SignTool no Windows 10

Você pode baixar o SDK do Windows e instalá-lo selecionando o recurso “Ferramentas de assinatura do SDK do Windows para aplicativos de desktop”.
Depois de instalado, o SignTool.exe pode ser encontrado na pasta C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x64.

Alternativamente, você pode extrair o Windows SDK Signing Tools-x86_en-us.msi descompactando o arquivo ISO do Windows SDK que foi baixado e instalando a Sign Tool usando o MSI mencionado acima.

Esteja ciente de que o MSI possui arquivos CAB externos que também são necessários para sua instalação autônoma:

4c3ef4b2b1dc72149f979f4243d2accf.cab
685f3d4691f444bc382762d603a99afc.cab
e5c4b31ff9997ac5603f4f28cd7df602.cab
e98fa5eb5fee6ce17a7a69d585870b7c.cab

Mais informações

https://learn.microsoft.com/en-us/dotnet/framework/tools/signtool-exe

Outras ferramentas

MSBuild Build a project or solution
clrver A .NET Framework tool for CLR
ildasm A .NET Framework tool for disassembler
dotnet A .NET CLI command
dotnet run A .NET CLI command
CL C/C++ compile tool
NMAKE C/C++ compile tool
LIB C/C++ build tool
DUMPBIN C/C++ build tool

Boa mestre.

Isso me fez lembrar uma mudanças nos certificados que assina os .EXE

https://www.sectigo.com.br/produtos/cer ... igning.php
A partir de 1º de junho de 2023, será obrigatório que todos os Certificados de Assinatura de Código (Code Signing) estejam em conformidade com as novas regulamentações do CA/B Forum, que garantem a geração, o armazenamento e o uso adequado da chave privada do assinante em um hardware (token) compatível com FIPS.

Quando venceu o meu ano passado, tive que usar esse novo modelo do tipo EV, que instalei em uma maquina no google cloud com o serviço deles HSM. Baita trampo.

Nesse link abaixo tem mais informações de como gerar certificado e, como assinar.
https://learn.microsoft.com/pt-br/windo ... g-signtool

Amiguinhos,

Ótimas informações. Resta saber se tudo isto tem a ver com segurança para os usuários ou somente mais lobby para cobrar por soluções de problemas que eles criam.

rochinha escreveu:Amiguinhos,

Ótimas informações. Resta saber se tudo isto tem a ver com segurança para os usuários ou somente mais lobby para cobrar por soluções de problemas que eles criam.

Acho que nessa matemática não resta duvida kkkkkkkkkk