Тема от qoop

  • qoop
  • Посетитель
  • Неактивен

signtool.exe не видит сертификат по отпечатку

Здравствуйте.

Есть Рутокен ЭЦП 3.0. Пытаюсь подписать файл командой:

"C:\Program Files (x86)\Windows Kits\10\App Certification Kit\signtool.exe" sign /sha1 "xxx"  /fd sha256 HelloWorld_1.exe

, но signtool не видит сертификат и выдает:

SignTool Error: No certificates were found that met all the given criteria.

Консоль запускаю с правами администратора, отпечаток копирую с поля thumbrint программы Rutoken Control Panel.
В чем может быть проблема?

Ответ от Павел Анфимов

  • Павел Анфимов
  • Администратор
  • Неактивен

Re: signtool.exe не видит сертификат по отпечатку

qoop, добрый день!

На текущий момент, используя сертификаты и ключи подписи, выпущенные GlobalSign, можно подписывать, используя jsign: https://support.globalsign.com/code-sig … rutoken-30

В ближайший месяц мы ожидаем выпуск Драйверов Рутокен с улучшенной поддержкой совместимости в Windows для таких сертификатов.

Для работы с signtool вам необходимо будет установить новую версию драйверов рутокен, взять оттуда библиотеку rtpkcs11ecp и перевыпустить сертификат и ключи подписи в GlobalSign по их инструкции.