windows 설치파일 digitcert로 전자서명 하기

digitcert 인증서 구입

 

하면 이렇게 명함과 함께 usb를 전달받는다.

뒷면에 써있는 홈페이지로 들어가본다. 

 

뭔데 겁나 의심스럽게 인증서 페이지가 https 인증도 안되어있는거지..? 

잘못 들어온게 맞는듯

뭔 정식으로 배송온 명함에 있는 url이 이모양인거지,, 해킹당했나 (이딴 수상한 페이지가 있는 명함은 도대체 왜 같이 배송온걸까)

아무튼 저건 잊고,,

이메일에 함께 온 가이드대로 하면 금방 함. 

 

사전 준비 사항

usb에 토큰이 blank 형태로 배송됨

초기 상태에는 보안 토큰에는 아직 인증서가 없으며, 사용자가 직접 인증서를 설치해야 함.

 

1. (세이프넷 툴 URL) 다운로드

    https://www.digicert.com/StaticFiles/SafeNetAuthenticationClient-x64.msi

2.   DigiCert Hardware Certificate Installer 다운로드

    https://www.digicert.com/StaticFiles/DigiCertHardwareCertificateInstaller.zip

    initialization code 필요

3. Windows SDK 다운로드

    https://developer.microsoft.com/ko-kr/windows/downloads/windows-sdk/

    여기에 포함되어있는 signtool.exe를 사용할 예정

4. sign을 진행할 윈도우 어플리케이션 준비

 

설치할거 다 했으면 이제 크게 두가지 과정으로 나뉜다. 

1. blank 상태인 usb에 인증서 설치하기

2. 설치한 인증서로 내 어플리케이션에 서명하기

 

 

USB에 인증서 설치하기

1. blank 상태의 토큰인 usb 를 PC에 삽입

 

2. DigiCert Hardware Certificate Installer 실행

• initialization code 입력
• Re-initialize my token ~ 체크박스 선택
• 알고리즘 RSA-4096 선택
• 토큰 이름 구분 가능하게 적당히 만들어서 입력, password 입력
• administrator password 위에 체크박스(default 비밀번호 사용) 선택 (숫자0 48개)
  Administrator Password를 5회 틀릴 경우, 해당 USB Token은 더 이상 사용 불가하며 Token 비용을 지불하신 뒤 새로운 USB Token을 해외 배송 받아야함
  앱 사이닝 할 때 일반적인 과정에서는 사용할 일이 없다. 

3. 인증서 설치 프로세스가 완료되면 Close 클릭

 

인증서로 내 어플리케이션에 서명하기

1. 작업 폴더 아무거나 만들어서 이 폴더에 아래 파일을 준비해준다. 

• signtool.exe ( signtool.exe는 C:\Program Files (x86)\Windows Kits\10\bin\버전\x64 경로에 있음. 복사해서 작업폴더로 가져다두고 쓰는게 편함)
• 사인할 내 어플리케이션 (example_app.exe)

 

2. 해당 폴더에서 명령 프롬포트를 열고 signtool.exe로 서명을 진행한다. 

signtool.exe sign /s my /d stephow-sign /fd sha1 /td sha256 /tr http://timestamp.digicert.com example_app.exe

 

여기서, 만약 인증서가 여러개이면

 

SignTool Error: Multiple certificates were found that meet all the given
        criteria. Use the /a option to allow SignTool to choose the best
        certificate automatically or use the /sha1 option with the hash of the
        desired certificate.

 

이런 오류가 뜨는데 이럴 땐 

signtool.exe sign /s my /d stephow-sign /fd sha1 /td sha256 /tr http://timestamp.digicert.com /a example_app.exe

 

이렇게 /a 옵션을 붙이면 자동으로 가장 적합한 인증서를 찾아서 그걸로 사이닝 해준다. 

 (인증서가 왜 여러개 있나 했는데, 사설인증서로 이것저것 테스트하다 남아있는 잔재인듯,,)

 

자세한 옵션 설명

https://learn.microsoft.com/ko-kr/dotnet/framework/tools/signtool-exe

 

서명 명령어를 실행하면, SafeNet Authentication Client가 실행되며 비밀번호를 입력하라는 창이 뜸
USB Token 설치 시, 설정한 비밀번호를 입력한다. 

완료되면 아래 그림과 같이 Successfully signed 가 뜬다. 

 

 

3. 해당 앱에 서명이 잘 되었는지 확인하려면 exe파일의 속성에서 digital signatures를 확인해준다.