Comment signer en utilisant un certificat de signature de code Sectigo (Comodo) (standard ou EV) sur le jeton ?

Signer votre application avec un certificat OV ou EV Code Signing à l'aide de Sign Tool est simple. Cependant, en raison de certaines variations dans le processus, nous avons décrit les étapes nécessaires ci-dessous pour garantir une expérience de signature transparente.

Conditions préalables :

Avant de procéder aux étapes ci-dessous, assurez-vous que les conditions suivantes sont remplies :
- Votre application a été construite et compilée avec succès.
- SafeNet a été configuré.
- Vous utilisez un ordinateur Windows.
- Le kit de développement Windows est installé sur votre machine.

Étapes de la signature :

1. Insérez votre jeton dans votre ordinateur.
2. Lancez SafeNet Tools.
3. Ouvrez l'invite de commande.
4. Saisissez la commande suivante :
signtool sign /tr http://timestamp.sectigo.com /tdsha256 /fdsha256 /a "Chemin_vers_le_fichier_que_vous_souhaitez_signer"
5. SafeNet vous demandera d'entrer le mot de passe de votre jeton.
6. Une fois que vous avez saisi le mot de passe correctement, votre application sera signée avec succès. Vous êtes maintenant prêt à distribuer votre application aux utilisateurs finaux. Si vous souhaitez vérifier que le processus de signature s'est déroulé correctement, suivez les étapes décrites ci-dessous.

Vérification de l'application signée :

Si vous êtes novice en matière de signature de code, il est conseillé de vérifier que votre application a été signée correctement afin d'éviter tout problème lors de la distribution. Suivez les étapes suivantes pour confirmer :

1. Naviguez jusqu'au dossier contenant l'application que vous avez signée précédemment.
2. Cliquez avec le bouton droit de la souris sur l'application et sélectionnez "Propriétés".

3. Dans la fenêtre des propriétés, cliquez sur l'onglet "Signatures numériques". Le certificat de signature de code de votre entreprise devrait s'afficher.
4. Si l'onglet "Signatures numériques" est absent, retournez à l'outil de signature, car votre application n'a pas été signée avec succès.

Après avoir vérifié que votre certificat de signature de code à validation étendue est affiché sur votre application, vous pouvez procéder à l'empaquetage de votre application en vue de sa distribution.