如何用Python的sighthound模块生成证书？

本文共计2465个文字，预计阅读时间需要10分钟。

在Windows系统中，一些关键文件通常会添加数字签名，以防止被篡改。这样做可以确保用户在通过互联网下载时，能确认代码的完整性和来源的可靠性。

Windows 系统中的一些非常重要文件通常会被添加数字签名，其目的是用来防止被篡改，能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害，而一些杀毒软件也是通过检测程序中的证书来实现查杀判定的，本章将演示证书的签发与伪造。

证书制作工具下载: ​​github.com/3gstudent/signtools​​

制作并签发证书: 正常情况下,针对exe签发证书有如下几个步骤.

1.查询一个程序中存在的证书，可以使用下面三个命令。

c:\> signtools Get-AuthenticodeSignature C:\Windows\System32\ConsentUX.dll
c:\> signtools signtool.exe verify /v C:\Windows\System32\ConsentUX.dll
c:\> signtools sigcheck.exe -q C:\Windows\System32\ConsentUX.dll

2.使用makecert命令制作证书，sv-私钥文件名，ss-主题的证书存储名称，n-证书颁发对象，r-证书存储位置。