dll签名两种方法

以下两种签名方法，都是对csp.dll签名，都不是CA颁发的，且效果不同,

一：通过自建证书签名

下载windows sdk,成功安装后，包括makecert.exe, cert2spc.exe, pvk2pfx.exe, signtool.exe工具,将要签名的csp.dll也放入工具文件夹，cmd命令切换到工具文件夹。再运行以下命令

1.生成签名证书：

makecert -sv csp.pvk -r csp.cer -n “CN=mycompany”

会弹出设置password框，可设置为111111

2.创建发行者证书：

cert2spc csp.cer csp.spc

3.从pvk文件里导出pfx文件

pvk2pfx -pvk csp.pvk -pi 111111 -spc csp.spc -pfx csp.pfx -f

4.签名

signtool sign /f csp.pfx /p 111111 csp.dll

此时，右击csp.dll查看属性，添加了菜单, 数字签名。

二：下载cspdk.exe签名

解压后，将cspSign.exe放入system32下。命令行切换到system32下，将要签名的csp.dll也放入system32, 运行命令：cspSign s csp.dll csp.sig

此时，system32下会出现csp.sig签名文件