亚洲诚信代码签名测试证书-亚洲诚信数字代码签名工具是一款非常好用的可以帮助您管理自己数字证书的辅助工具。亚洲诚信数字签名工具是一个使用很广泛的软件,因为它确实好用……应用模式签名、内核模式签名、CAB/CAT签名及生成样样都行,比微软的signtool方便。在信息时代发展迅速的今天,越来越多的用户开始使用数字证书认证自己的身份,通过签名的方式,可以验证对方的信息,这样在产生网络交易以及身份查看的时候就不会出现错误,可以提高双方的数据安全,本次推荐的亚洲诚信数字签名工具可以帮助您将自己的SSL证书全部放到软件上管理,当您需要安装证书的时候,直接从客户端上调取就可以了,有效管理多种行业的证书信息,简化自己对证书的记忆方式。
功能特点:
支持应用程序代码签名、
ActiveX控件数字签名、
64位驱动程序数字签名,
让用户可以完全摆脱微软的 signcode 和 signtool.
独有的CAB打包、CAT(安全编目)生成、移除签名、
右键签名等功能让数字签名得心应手!
修改说明:
修改版本与原版的区别:
1.在原版中,若想使用已过期的数字证书进行签名,则需要修改整个系统的时间。在修改版本中您可以通过编辑hook.ini修改签名工具获取到的时间,免去修改系统时间的麻烦。
2.修改了原版时间戳列表,删除Entrust时间戳,增加了我自建的上海域联专用时间戳(签名时间为 2011-04-01 00:00:00 UTC),因此可以在签名的同时打上时间戳。
若将我的 JemmyLoveJenny EV Root CA 添加进系统根证书信任列表,过期的上海域联证书+此专用时间戳可以直接通过WinXP-Win10所有系统的驱动加载签名检查。
EVRootCA.crt就是我自签名的根证书。为了便于添加信任,我制作了注册表添加方式,运行EVRootCA.reg也可以达到的目的。
修改过程:
1.编译HookSigntool.dll,使用微软Detur库Hook了签名工具的函数 crypt32.dll!CertVerifyTimeValidity 和 kernel32.dll!GetLocalTime。
2.修改DSigntool.exe,PE头部导入表添加 HookSigntool.dll!attach 达到Hook函数的目的。
3.修改Dsigntool.exe,将Entrust的时间戳地址更换为我自己的专用时间戳。
用法:
1.安装原版签名工具
2.下载本修改版工具,替换文件到安装位置。
3.编辑hook.ini文件,自定义日期(默认设为2011-04-01)
4.启动DSigntool.exe尽情享用吧。
效果展示:
增加的上海域联专用时间戳
时间戳后数字签名正常(如果不加时间戳,会显示证书已吊销)
Signtool验证签名及加载驱动