微软的代码签名工具，signcode 尽管向导化，但是每次只能签名一个文件，多个文件签名存在重复操作的情形；signtool 命令行工具，签名需手工键入命令，较繁琐，对用户的DOS使用提出了一定的要求。 第三方工具，为避免涉嫌AD，不列举软件名称了，不过在这其中

微软的代码签名工具，signcode 尽管向导化，但是每次只能签名一个文件，多个文件签名存在重复操作的情形；signtool 命令行工具，签名需手工键入命令，较繁琐，对用户的DOS使用提出了一定的要求。
第三方工具，为避免涉嫌AD，不列举软件名称了，不过在这其中有几款国产软件也做得不错，但使用过后，发现这些软件普遍不支持RFC3161协议，不支持匙包文件，对存储在操作系统中的含私钥的证书而言，安全性不高。
补充说明，SignGUI提供了2个时间戳，有需求的用户可自行添加其它时间戳地址，signtool GUI已经收录了目前互联网上开放的免费时间戳（10家13个，包含SignGUI提供的两个），也欢迎大家反馈遗漏项；支持文件格式，可通过选择“所有文件”为其它后缀名文件签名，具体支持的文件格式请参考微软对signtool/signcode的说明。

使用说明：
1、待签名文件：就是要签署数字签名的文件，一般是PE格式文件；
2、匙包文件，后缀名为pfx，可通过导出证书私钥取得；匙包文件如有密码，请填写，无密，请留空，不要键入空格等字符，否则视同密码的一部分，进而导致签名失败；
3、signtool.exe 路径：指定签名程序所在位置，可从微软下载，也可从第三方渠道获取；程序内置有6.1版本的signtool；
4、时间戳：如选择其中标注RFC3161的项目，需至少在Vista以上的操作系统中选择至少6.0版本的signtool进行操作，否则代码签名仍能成功，但是签署时间戳将失败；
5、交叉证书：程序中已经有说明，请在专业人士指导下使用，否则代码签名会失败，一般用户无需例会，留空即可。