一、製作根證書

　　1、開始選單—執行—輸入cmd，彈出命令列窗體。

　　2、輸入命令：cd /d F:\SignTool，將當前工作目錄修改到SignTool路徑下。

　　3、使用makecert命令製作證書，可通過makecert -?或makecert -!命令檢視makecert各引數的含義。

　　　　例如：makecert -sv myroot.pvk -ss mysubjectname -n CN=mycompany -r myroot.cer

　　　　說明：sv-私鑰檔名，ss-主題的證書儲存名稱，n-證書頒發物件（這裡的“CN=”一定要加上，不然會出現CryptCertStrToNameW的錯誤），r-證書儲存位置。

　　4、回車後彈出“建立私鑰密碼”窗體，設定密碼（這個密碼在後面還要使用，需要記住）。

　　5、點選“確定”後，彈出“輸入私鑰密碼”窗體，輸入上一步設定的密碼。

　　6、點選“確定”後，根證書就製作成功了，在F:\SignTool目錄下可以找到myroot.pvk檔案。

二、製作子證書

　　1、這裡仍然使用命令makecert製作證書。

　　　　例如：makecert -sv test.pvk -iv myroot.pvk -n CN= mycompany -$ commercial -ic myroot.cer test.cer

　　　　說明：sv-私鑰檔名，iv-根證書的私鑰檔案，n-證書頒發物件，-$-授權範圍（用於程式碼簽名），ic-頒發者的證書儲存位置。

　　2、回車後彈出“建立私鑰密碼”窗體，設定密碼（這個密碼在後面還要使用，需要記住）。

　　3、點選“確定”後，彈出“輸入私鑰密碼”窗體，輸入上一步設定的密碼。

　　4、點選“確定”後，再次彈出“輸入私鑰密碼”窗體，輸入根證書的私鑰密碼。

　　5、點選“確定”後，子證書就製作成功了，在F:\SignTool目錄下可以找到test.cer和test.pvk檔案。

三、（可選）使用cert2spc生成spc發行者證書

　　輸入命令cert2spc test.cer test.spc，回車後可在F:\SignTool目錄下找到test.spc檔案。

四、使用signcode.exe為安裝程式、庫或cab包簽名

　　1、執行signcode.exe。

　　2、點選“下一步”，選擇需要簽名的檔案（安裝程式、庫或cab包）。

　　3、點選“下一步”，選擇“自定義”。

　　4、點選“下一步”，選擇“從檔案選擇”，選擇子證書（cer或spc格式）。

　　5、點選“下一步”，點選“瀏覽”選擇“磁碟上的私鑰檔案”（pvk格式）。

　　6、點選“下一步”，彈出“輸入私鑰密碼”窗體，輸入前面設定的密碼。

　　7、（可選）點選“確定”，選擇“雜湊演算法”。

　　8、（可選）點選“下一步”，選擇“其他證書”。

　　9、（可選）點選“下一步”，可新增“資料描述”。

　　10、（可選）點選“下一步”，“給資料蓋時間戳”。

　　11、點選“下一步”，檢視已進行的設定。

　　12、點選“完成”，彈出“輸入私鑰密碼”窗體，輸入密碼。

　　13、點選“確定”，完成數字簽名。