Microsoft 使用Signtool自签名验证

一、安装Visual Studio 和Windoes SDK

安装后重启电脑，打开Developer PowerShell for VS,它跟Command Prompt在同一级目录下，找不到直接找Command Prompt即可。

二、安装自签名证书到信任存储

你需要将用于签名的这个自签名证书安装到计算机的“受信任的根证书颁发机构”存储中。

1. ​​找到证书文件​​：确保你手头有用于签名的 .pfx文件，没有pfx文件参考第二步创建pfx文件。

2. 创建用于包签名的证书 - MSIX | Microsoft Learn

3. ​​安装证书​​：

   • 双击你的 .pfx文件，打开​​证书导入向导​​。

   • 在​​存储位置​​选择中，务必选择“​​本地计算机​​”（这需要管理员权限），然后点击“下一步”。

   • 输入 .pfx文件的密码。

   • 在​​证书存储​​步骤，选择“​​将所有的证书都放入下列存储​​”。

   • 点击“​​浏览​​”，勾选“​​显示物理存储区​​”，然后展开“第三方根证书颁发机构”，选择其中的“​​本地计算机​​”实体存储（或者直接选择“受信任的根证书颁发机构”），点击“确定”。

   • 完成向导。

4. ​​再次验证​​：证书安装完成后，再次运行验证命令，应该就能看到成功提示了。

三、给appx程序包加签名验签

cd到pfx证书和appx文件路径下

SignTool sign /fd SHA256 /a /f xxx.pfx xxx.appx

signtool verify /pa /v "xxx.appx"