要签署您的代码和文档，您需要通过散列算法传递要验证的代码和文档，然后使用您的私钥对散列进行签名，从而生成数字签名。然后构建一个签名块，其中包含数字签名和代码签名证书。
Microsoft 的SignTool等工具可让您根据时间戳服务提供商（例如 Sectigo）提供的当前日期和时间为签名块添加时间戳。最后，您将带有时间戳的签名块绑定到原始代码或文档，您现在可以将其发布在您的网站上以供下载。
Sectigo的时间戳服务器：http://timestamp.sectigo.com
目前时间戳服务器支持的Sectigo时间戳协议有两种：
1）SignTool（使用“/tr”参数）和其他应用程序（例如 jarsigner）使用RFC 3161时间戳。时间戳服务器会根据您指定的哈希算法（例如，通过SignTool的“/td”参数）。
2）旧版本的SignTool（使用“/t”参数）和SignCode使用Authenticode时间戳。由于此协议的设计，时间戳服务器不可能自动选择适当的签名算法。目前默认使用 RSA/SHA-384。但是，您可以通过将“?td=<hash_algorithm>”附加到 URL 来请求不同的签名算法。例如，http://timestamp.sectigo.com?td =sha256
如果您需要符合 eIDAS 的时间戳服务，请改用以下时间戳服务器：http://timestamp.sectigo.com/qualified。
代码签名证书是现代互联网时代的重要安全工具，它可以保护软件的完整性和安全性，防止恶意篡改和非法复制。而作为代码签名证书颁发的机构，它们承担着重要的职责，既要保证证书的真实可信，又要为开发者和用户提供非常好的服务。 在众多代码签名证书颁发机构中，我们先来了解一下…