ข้อควรทราบ และสิ่งที่ต้องเตรียมก่อนดำเนินการ
1. (กรณีได้รับ Certificate เป็น USB Token) ให้ทำการเสียบ USB Token ที่ได้รับจากเน็ตเวย์ เข้ากับคอมพิวเตอร์
หมายเหตุ กรณีไม่พบ Code Signing Certificate ของตนเอง ให้ทำการติดตั้ง Driver USB Token ก่อน
ตาม Link วิธีการติดตั้งและใช้งานอุปกรณ์ USB Token Safenet และการใช้งาน
ตาม Link วิธีการติดตั้งและใช้งานอุปกรณ์ USB Token Safenet และการใช้งาน
2. (กรณีได้รับ Certificate เป็น Code ไฟล์ส่งผ่านทางเมล์) ให้ทำการแปลงไฟล์ Certificate ที่ได้รับเป็นไฟล์ pfx เสียก่อน
สามารถดูวิธีการได้ที่ การแปลงไฟล์จาก PEM Format ไป PFX/PKCS#12
สามารถดูวิธีการได้ที่ การแปลงไฟล์จาก PEM Format ไป PFX/PKCS#12
3. หากเครื่องของท่านยังไม่เคยติดตั้งโปรแกรม Signtool
สามารถ Download ได้ที่ https://docs.microsoft.com/en-us/windows/win32/seccrypto/signtool
สามารถ Download ได้ที่ https://docs.microsoft.com/en-us/windows/win32/seccrypto/signtool
4. Timestamp address แนะนำให้ใช้งานตามแบรนด์ที่ได้สั่งซื้อไป
Timestamp address ของ Entrust: http://timestamp.entrust.net/rfc3161ts2
Timestamp address ของ Digicert: http://timestamp.digicert.com
Timestamp address ของ Entrust: http://timestamp.entrust.net/rfc3161ts2
Timestamp address ของ Digicert: http://timestamp.digicert.com
วิธีการ
1. เปิด Command Prompt ขึ้นมาโดยใช้สิทธิ์ administrator
2. ใช้คำสั่ง cd เข้าไปยัง Directory ของโปรแกรม Signtool โดยเริ่มต้นจะอยู่ที่ C:\Program Files (x86)\Windows Kits\bin\x86
3. ใช้คำสั่งด้านล่างนี้เพื่อ Sign Code Signing certificate ให้กับโปรแกรม
3.1. กรณีที่ได้รับเป็นแบบ USB Token
signtool sign /fd SHA256 /td SHA256 /a /tr "timestamp address" "Program.exe"
ตัวอย่าง
signtool sign /fd SHA256 /td SHA256 /a /tr "http://timestamp.entrust.net/rfc3161ts2" "C:\Program.exe"
3.2. กรณีที่ได้รับเป็นแบบ USB Token (กรณีที่ไม่สามารถค้นหา Certificate จาก USB Token ได้ หรือระบบไปเรียกใช้ Certificate อื่นๆ ที่ไม่ถูกต้อง)
ให้หาค่า Thumbprint ของ Certificate โดยดับเบิ้ลคลิกที่ Certificate ผ่าน SafeNet
จากนั้น ไปที่ Details และหาค่า Thumbprint
จากนั้น ไปที่ Details และหาค่า Thumbprint
เมื่อได้ค่า Thumbprint แล้ว ใช้คำสั่ง Signtool โดยระบุ Thumbprint ตามด้านล่างนี้
signtool sign /tr "http://timestamp.entrust.net/rfc3161ts2" /td sha256 /fd sha256 /sha1 "Thumbprint" "Program.exe"
3.3. กรณีที่ได้รับเป็นไฟล์ และแปลงไฟล์เป็นนามสกุลไฟล์ .pfx/p12
signtool sign /tr timestamp address /td sha256 /fd sha256 /f "MyCert.pfx" /p MyPFXPassword "MyControl.exe"
ตัวอย่าง
signtool sign /tr http://timestamp.digicert.com /td sha256 /fd sha256 /f "c:\path\to\mycert.pfx" /p pfxpassword "c:\path\to\file.exe"
4. ตรวจสอบความถูกต้องของการ sign โดยใช้คำสั่ง
SignTool verify /pa /v "MyControl.exe"
หากได้ผลลัพท์ตามภาพ และไม่มีแสดงข้อผิดพลาดใดๆ ถือว่าสามารถดำเนินการได้อย่างถูกต้อง และทดลองนำไปใช้งานได้ต่อไป
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย ทั้ง Microsoft, Google, Digicert, ฯลฯ เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ
Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway
Facebook : m.me/netway.offcial
Tel : 02-055-1095
Email : support@netway.co.th
Web Chat : https://netway.co.th/
