E71證書及簽名常規(guī)使用方法.doc

廣州工程仿真科技有限公司 工程仿真網(wǎng)證書及簽名常規(guī)使用方法：v428第一步：導(dǎo)入證書。在自己的證書上點(diǎn)右鍵 導(dǎo)入證書 (替換) 第二步：右鍵簽名?，F(xiàn)在你可以在任何地方用鼠標(biāo)右鍵點(diǎn)需要簽名的 sis(x) 程序執(zhí)行簽名了！ SIS右鍵說明： 簽名此文件 (SymbianOSv9) 只簽名這一個(gè)文件 簽名所有文件 (SymbianOSv9) 簽名本文件夾里的所有 sis(x) 文件 查看有效期 (SymbianOSv9) 查看 sis(x) 程序的有效期=詳細(xì)使用說明：= 關(guān)于右鍵菜單 KEY右鍵： 導(dǎo)入KEY (S60 3rd) 導(dǎo)入與證書匹配的 .key 密鑰文件。 制作證書需要用到KEY，用這個(gè)證書簽名的時(shí)候要用到相同的KEY，本簽名工具內(nèi)置了4個(gè)KEY，如果直接簽名 提示示“沒有找到與證書相匹配的 KEY”，請(qǐng)聯(lián)系證書制作者索取KEY，然后右鍵導(dǎo)入即可。 證書右鍵： 測試證書 (S60 3rd) 用于快速測試證書是否能執(zhí)行簽名、key是否匹配 導(dǎo)入證書 (替換) 用于快速更換證書 (原證書(如果有)將會(huì)自動(dòng)移到“證書備份”) 添加證書 (多證書) 如果使用自定義功能打開了多證書支持，將會(huì)出現(xiàn)這個(gè)菜單 查詢序列號(hào) (IMEI) 查詢這個(gè)證書里是否包含有你的序列號(hào)屏蔽了 Windows 原有的“安裝證書”右鍵菜單(此菜單很少用且和手機(jī)證書無關(guān).為避免誤導(dǎo)所以屏蔽了)如果要使用 Windows 原有的“安裝證書”功能，可雙擊證書 點(diǎn)“安裝證書”即可。如果你一定需要這個(gè)菜單, 把 Otheradd.reg.dst 改名為 add.reg 雙擊導(dǎo)入注冊(cè)表即可恢復(fù) 關(guān)于證書和KEY 證書和KEY 可以使用鼠標(biāo)右鍵導(dǎo)入，也可以手動(dòng)放置在簽名工具目錄下。默認(rèn)不允許在簽名工具里同時(shí)使用多個(gè)證書，如果要使用固定的多個(gè)證書，可使用自定義方式打開多證書支持(*參考自定義*)或者使用臨時(shí)模式：證書和KEY 還可以和待簽名程序一起放在任何其他地方執(zhí)行簽名 (臨時(shí)證書模式),如果使用臨時(shí)證書模式同時(shí)簽名工具里又已經(jīng)有導(dǎo)入的證書，則會(huì)跳出提示讓用戶選擇到底使用哪里的證書。注意臨時(shí)證書模式默認(rèn)允許 使用多個(gè)證書。將為每個(gè)證書創(chuàng)建一個(gè)已簽名文件夾。如果你的證書使用不同于本簽名工具自帶的key，可將自己的key導(dǎo)入(.key文件上點(diǎn)右鍵)，或者將KEY放在待簽名文件(.sis(x)文件) 一起。如果你的 KEY 是帶密碼保護(hù)的，第一次使用這個(gè)KEY的時(shí)候?qū)?huì)要求輸入密碼。自動(dòng)備份用戶使用過的證書。如果本工具是安裝在C盤(比如默認(rèn))那么證書備份是在 (D:手機(jī)證書備份)，如果D:盤無法訪問，那么依次改作E:、F:、G:。如果G:仍不可訪問，就改回工具安裝目錄下的 Other 目錄下。安裝在 C盤以外的任何其他分區(qū)，證書都是備份在簽名工具目錄下的 Other手機(jī)證書備份備份證書的時(shí)候如果存在同名但修改日期不同的證書,能自動(dòng)改名備份(在文件名中添加日期時(shí)間) 關(guān)于目錄(文件夾)簽名工具 簽名工具的“工作場所”。正常情況下推薦在其他地方直接使用鼠標(biāo)右鍵簽名。如果因故無法使用右鍵菜單(參閱FAQ)，也可將證書、sis(x)文件等一起放在這里，然后雙擊“簽名.cmd”即可執(zhí)行簽名。未簽名 臨時(shí)保存原文件的被清除了任何簽名信息(不限于個(gè)人證書簽名)的副本。如果原文件原本未經(jīng)任何簽名，那么也就不會(huì)在這里有它的副本。注意這是一個(gè)臨時(shí)文件夾！每次的簽名操作都將刪除本文件夾下的所有內(nèi)容并代之以新。 (如果使用自定義功能 ClrSign=N 關(guān)閉了清除簽名功能，那么將沒有這個(gè)文件夾)Other 這里保存了簽名工具自帶的 key文件、自定義配置文件、以及其他幾個(gè)附加文件，如 果用戶使用自己的 key(命名無所謂)也可以放到這里(或放在上一級(jí)總目錄也可)。 關(guān)于文件名全自動(dòng)識(shí)別文件名。包括待簽名程序、證書、key，任意更改文件名均可識(shí)別。但不可更改擴(kuò)展名。已簽名程序自動(dòng)添加“用戶名_S_”前綴 (用戶名取自 Windows當(dāng)前登錄帳戶名)(*參考自定義*)自動(dòng)整理文件名。去掉已簽名文件名中的 unsigned 未簽名 等字樣, 以避免文件名標(biāo)記混亂如果使用同一個(gè)證書對(duì)同一個(gè)文件多次簽名，已簽名文件不會(huì)覆蓋而是會(huì)自動(dòng)改名(追加1、2等) 其他本工具下載后默認(rèn)安裝位置為“C:簽名工具”。如無必要，不必更改。如果實(shí)在想要移動(dòng)到其他地方，將簽名工具文件夾整體移動(dòng)到新位置然后雙擊運(yùn)行一次“簽名.cmd”即可所有 sis(x) 程序都會(huì)先清除原有簽名再執(zhí)行簽名操作 (這個(gè)默認(rèn)操作可以自定義更改)(*參考自定義*)可以自動(dòng)匹配常用 key,(工具自帶 2個(gè)),可方便地?cái)U(kuò)展支持其他key (直接放入簽名工具或Other目錄即可)提供卸載功能(Other目錄下), 刪除建立的右鍵菜單。(遺留文件請(qǐng)手動(dòng)刪除即可)如果顯示CMD被管理員禁用的提示,請(qǐng)先雙擊導(dǎo)入Other下的 如果CMD被禁用_雙擊我.reg 即可 已知問題：關(guān)于用鼠標(biāo)拉黑(多選)多個(gè)文件再使用簽名工具右鍵菜單的問題：盡量不要這樣。這將為每個(gè)拉黑的文件打開一個(gè)窗口運(yùn)行。選幾個(gè)文件就會(huì)開幾個(gè)窗口。具體情況是這樣：簽名此文件 第一個(gè)窗口簽名第一個(gè)文件；第二個(gè)窗口簽名第二個(gè)文件. 選了幾個(gè)文件就會(huì)打開幾個(gè)窗口同時(shí)運(yùn)行。雖然這樣也沒什么不對(duì)的地方，但同時(shí)開很多窗口運(yùn)行可能導(dǎo)致計(jì)算機(jī)停止響應(yīng)或出錯(cuò)。如果你的計(jì)算機(jī)足夠強(qiáng)勁，那么少數(shù)幾個(gè)也許沒有問題 .簽名所有文件 這意味著在每個(gè)窗口都簽名所有文件！無意義的浪費(fèi)。所以在簽名工具里做了一些限制如果試圖進(jìn)行這樣的操作，那么應(yīng)該是所有窗口打開后隨即全部退出，沒有任何提示。（如果計(jì)算機(jī)性能較弱，也可能會(huì)保留最先打開的那一個(gè)窗口正常簽名所有文件）關(guān)于特殊字符的問題：簽名工具所在位置的完整路徑中不可包含下列(引號(hào)內(nèi))特殊字符：“&”、“%”、“” 如果試圖將簽名工具安裝在這類路徑下，將拒絕安裝并給出提示。待簽名程序文件名中如果包含“&”，簽名后將用“_”替代。包含“”，簽名后文件名中這些“”將丟失證書文件名如果包含以上特殊字符可能導(dǎo)致整理文件名的部分功能失效。 權(quán)利義務(wù)和支持 本簽名工具由 Tamm 原創(chuàng)并在塞班手機(jī)論壇首發(fā)。作者保留版權(quán)。你可以免費(fèi)使用和傳播本工具，但請(qǐng)保持本工具完整并不要隨意對(duì)其修改。不可用于商業(yè)目的。作者不承諾本程序完全沒有bug。作者不對(duì)因使用本工具造成的任何后果負(fù)責(zé)。你有權(quán)立即停止使用本工具。如果你繼續(xù)使用本工具，那就表示你同意以上聲明。如果你發(fā)現(xiàn)任何 Bug 或?qū)Ρ竞灻ぞ哂腥魏螁栴}或建議，請(qǐng)到以下下載地址跟貼說明或聯(lián)系作者下載地址: /thread-545779-1-1.html build by Tamm2008.04.28 附：自定義配置文件 OtherCustom.ini 使用說明：; DOSPY 簽名工具自定義項(xiàng)使用說明：(請(qǐng)將窗口最大化后閱讀) ; 提供一些選項(xiàng)可根據(jù)個(gè)人習(xí)慣和要求定制。閱讀說明后打開 OtherCustom.ini 填寫并保存即可。; Prefix 定義已簽名文件的文件名附加前綴。如果留空則默認(rèn)為1(Windows當(dāng)前登陸用戶名)?？蛇x：Prefix=0 不添加其他前綴。例：CallMaster_2.41_Unsigned.sis S_CallMaster_2.41_.sisxPrefix=1 使用Windows當(dāng)前登陸用戶名。例：CallMaster_2.41_Unsigned.sis Tamm_S_CallMaster_2.41_.sisxPrefix=2 使用執(zhí)行簽名的證書名。例：CallMaster_2.41_Unsigned.sis 354805011234567_S_CallMaster_2.41_.sisxPrefix=其他文字 可以自定義任何其他內(nèi)容。例：CallMaster_2.41_Unsigned.sis 其他文字_S_CallMaster_2.41_.sisx提示：當(dāng)你使用多個(gè)證書的時(shí)候，可以考慮定義成=2，并且事先把那些證書改名為直觀的名字 .自定義為其他內(nèi)容的時(shí)候，可以使用中文，但不要有空格或其他妨礙CMD運(yùn)行的特殊字符。; Color1 定義CMD窗口常規(guī)運(yùn)行時(shí)的配色。 Color2 定義CMD窗口出現(xiàn)警告性提示(例如出錯(cuò))時(shí)的配色。顏色屬性由兩個(gè)十六進(jìn)制數(shù)字指定：第一個(gè)為背景，第二個(gè)則為前景。每個(gè)數(shù)字可以為以下任何值之一: 0 = 黑色 8 = 灰色; 1 = 藍(lán)色 9 = 淡藍(lán)色; 2 = 綠色 A = 淡綠色; 3 = 湖藍(lán)色 B = 淡淺綠色; 4 = 紅色 C = 淡紅色; 5 = 紫色 D = 淡紫色; 6 = 黃色 E = 淡黃色; 7 = 白色 F = 亮白色; 例如 (本工具默認(rèn))：;Color1=07 (黑色背景、白色文字);Color2=4E (紅色背景、淡黃色文字); 輸入其他無效代碼將出錯(cuò)或自動(dòng)恢復(fù)成Windows默認(rèn)的07(黑色背景、白色文字)。; 注意不要將背景和前景設(shè)置成一樣。(那你就什么也看不見了 _ ); MultiCER 定義是否允許在簽名工具中使用多個(gè)證書。默認(rèn)情況下不允許在工具目錄存在多個(gè)證書。; 如果你每次都需要使用固定的多個(gè)證書對(duì)程序分別簽名(比如你有多臺(tái)手機(jī))，那么可將該項(xiàng)設(shè)置成=Y，如：;MultiCER=Y (留空或輸入其他內(nèi)容視同默認(rèn)禁止在工具目錄使用多證書); 注：即使本項(xiàng)未設(shè)置成=Y，也可以通過把多個(gè)證書放在待簽名程序相同的目錄下來臨時(shí)使用多證書模式。; 只要不是在簽名工具目錄下即可。使用右鍵點(diǎn)sis文件“簽名這個(gè)文件”或“簽名所有文件”; 證書右鍵菜單是否出現(xiàn)“添加證書”取決于本設(shè)置是否=Y。菜單的修改將在任意一次運(yùn)行之后生效。; CreOutDIR 定義是否為已簽名文件創(chuàng)建目錄。如：;CreOutDIR=N 不要?jiǎng)?chuàng)建目錄，已簽名程序?qū)⒅苯臃呕卮灻绦蛟瓉淼南嗤夸洝? 注：只有當(dāng)使用唯一一個(gè)證書時(shí)該定義才有效。如果使用多個(gè)證書將忽略本設(shè)置而總是會(huì)為每個(gè)證書簽名的文; 件在原待簽名程序所在目錄下創(chuàng)建一個(gè)子目錄。創(chuàng)建的目錄名格式類似于：已簽名_354805011234567_; PopUp 定義是否允許在簽名完成后自動(dòng)打開已簽名文件所在文件夾。默認(rèn)情況下，一次簽名操作所創(chuàng)建的子文; 件夾數(shù)(取決于證書數(shù))小于3個(gè)(不含),則執(zhí)行簽名后將自動(dòng)在 Windows中打開已簽名文件所在的文件夾; 證書數(shù)大于或等于3個(gè)則不再自動(dòng)打開。如果你不喜歡自動(dòng)彈出窗口，將該值設(shè)置成=N 以禁止它。例：;PopUp=N 這將不會(huì)自動(dòng)彈出窗口。你得自己找到文件夾(會(huì)在被簽名文件所在的目錄下)(參考CreOutDIR); ClrSign 定義是否在執(zhí)行簽名前先清除待簽名程序里的原有簽名信息。;如果某程序曾被其他個(gè)人證書簽名，那么再在上面追加自己的個(gè)人簽名也會(huì)無效，安裝的時(shí)候仍然會(huì)收到“受證書限制”的提示而無法安裝，這種情況就需要先對(duì)原程序執(zhí)行清除簽名再簽。;本工具默認(rèn)即是執(zhí)行這樣的操作。如果對(duì)某些曾用高權(quán)限證書簽署過但已過期的程序清除簽名再自簽名，是否會(huì)引起程序某些權(quán)限丟失導(dǎo)致部分功能失常？此問題本人并未進(jìn)行仔細(xì)測試。這種情況推薦使用調(diào)手機(jī)系統(tǒng)日期的辦法解決ClrSign=N 這將禁止在每次簽名前對(duì)被簽名程序執(zhí)行清除簽名的操作。賦值其他內(nèi)容視同默認(rèn)。; =【具體設(shè)置請(qǐng)打開 OtherCustom.ini 填寫】簽名何物，證書何物？盡量直白吧1、證書說白了就是“安裝指定軟件的許可”當(dāng)你安裝某一軟件的時(shí)候，nokia手機(jī)S60III系統(tǒng)會(huì)分析你要安裝的軟件身上帶不帶這個(gè)安裝許可（證書），如果沒有，則系統(tǒng)不讓你安裝。普通用戶獲得證書需提供自己的手機(jī)imei號(hào)去申請(qǐng)（查詢imei號(hào)，請(qǐng)?jiān)谑謾C(jī)待機(jī)界面下輸入 *#06# ），申請(qǐng)成功了就可以下載一個(gè)唯一對(duì)應(yīng)你手機(jī)imei號(hào)的證書-該證書文件不是用來直接安裝的，如何使用證書見本文的 3 。2、如何申請(qǐng)專屬于你手機(jī)的imei的證書？兩種途徑，途徑一：可以到symbian網(wǎng)站注冊(cè)，申請(qǐng)，本途徑基本已經(jīng)對(duì)普通用戶關(guān)上了大門，目前只對(duì)付費(fèi)購買用戶和專業(yè)開發(fā)軟件用戶開放。途徑二：如果你還沒有自己的證書，請(qǐng)到/提交你的 IMEI 申請(qǐng)證書，一般情況下提交次日就能得到證書3、簽名的過程就是將這個(gè)證書（也就是安裝許可）在電腦上操作，綁定到你想安裝的軟件的安裝程序里去，好讓這個(gè)安裝程序通過手機(jī)的S60III系統(tǒng)的檢查。 電腦上操作綁定證書（也就是簽名）的方法有好幾種，最常用的就是（1）DOS下，通過專屬的命令行綁定（2）不會(huì)用dos的朋友可以用第三方自動(dòng)簽名工具綁定（強(qiáng)烈推薦本論壇的“DOSPY 簽名工具”，完全傻瓜化，在windows下安裝了以后，只須在電腦中sis(x) 程序上點(diǎn)鼠標(biāo)右鍵即可簽名！(幾乎不用看說明) 下載地址：/thread-545779-1-1.html4、證書和你手機(jī)的唯一imei號(hào)對(duì)應(yīng)，所以證書不能通用。也就是說你自己的證書只能你自己的手機(jī)用，也就是說你可以用你的證書給你想裝進(jìn)自己手機(jī)的無數(shù)個(gè)軟件簽名使用。但是你不能將用自己的證書簽名過的軟件裝到別人的手機(jī)里。5、證書有級(jí)別、權(quán)限的限制，最低等的證書默認(rèn)是與普通游戲、主題、一般應(yīng)用軟件綁定，這類證書一般可以通過關(guān)閉證書檢查的設(shè)置選項(xiàng)來規(guī)避證書檢驗(yàn)、獲得安裝，而不需簽名（操作步驟：菜單鍵-安裝-程序管理-選項(xiàng)-設(shè)置里，軟件安裝選擇“全部”，證書檢查選擇“關(guān)”，這是S60III系統(tǒng)的手機(jī)用戶拿到新機(jī)或者格式化手機(jī)后，第一步就要做的設(shè)置，這么設(shè)置之后，能允許大部分不需要單獨(dú)簽名的相對(duì)安全的軟件通過安裝，而必須自簽名的軟件，還是會(huì)被提示“證書錯(cuò)誤”），當(dāng)然你給他們簽名也是完全可以安裝的；稍微高權(quán)限一點(diǎn)的證書可以讓軟件的信息進(jìn)入手機(jī)C盤系統(tǒng)文件夾、讓軟件具有開機(jī)自動(dòng)運(yùn)行、修改system參數(shù)等高權(quán)限，目前需要我們自簽名的證書大部分都是此類；最高權(quán)限的證書據(jù)說牛X到可以DIY你的系統(tǒng)，但是需要向nokia付費(fèi)購買。 為什么要用證書？為了提高系統(tǒng)安全，眾所周知，病毒發(fā)作是因?yàn)樗梢晕唇?jīng)授權(quán)偷偷裝入你的系統(tǒng)，并且自動(dòng)運(yùn)行、調(diào)用程序，修改系統(tǒng)文件，并且每次開機(jī)自動(dòng)運(yùn)行，然后成倍復(fù)制自己并且在不同電腦之間傳輸，無法擺脫。而這些在S60III下都變成不可能，因?yàn)榫褪沁@個(gè)讓你又愛又恨的證書設(shè)置。 即使是病毒制作者用了最低檔的證書，你可以安裝，但是他由于沒有權(quán)限所以無法自啟動(dòng)、無法調(diào)用系統(tǒng)文件和程序，無法向別的手機(jī)擴(kuò)散，所以等于廢物。而要做到高權(quán)限，除非這個(gè)軟件讓你給他簽名了，首先得過你自己這一關(guān)，如果你真的傻乎乎地給一個(gè)病毒簽名了汗那么病毒的危害也是最小的，為什么？因?yàn)樗荒軘U(kuò)散，別忘了證書是和你手機(jī)唯一的imei碼對(duì)應(yīng)的，失去了傳播的可能性，病毒還能是病毒么？病毒制作者做這樣一個(gè)病毒還有意義么，除非他對(duì)你一個(gè)人恨之入骨，花了大力氣就是要來針對(duì)你的？現(xiàn)在唯一的可能是，病毒制作者獲得高等級(jí)權(quán)限證書才能實(shí)現(xiàn)罪惡目的，但是要獲得高等級(jí)證書除非同時(shí)具備兩點(diǎn)：（1）病毒制作者能夠承擔(dān)每年好幾百美元的證書費(fèi)用（2）nokia腦子進(jìn)水把證書授予一個(gè)病毒制作者。因此，拜拜了，殺毒軟件，S60III的殺毒軟件目前來看都是紙老虎，除了費(fèi)電、占系統(tǒng)資源以外，根本沒用，S60III本身就是殺毒軟件！6、最后來看看哪些軟件需要簽名證書目前我們應(yīng)用的軟件需要自己簽名授予證書的，大致有幾類代表（1）隨開機(jī)啟動(dòng)的，比如來電通（2）不要你操作可以自動(dòng)運(yùn)行的，比如屏保程序（3）進(jìn)入系統(tǒng)文件夾修改的，比如大部分后期漢化的軟件，比如mimo等至于最基本的應(yīng)用程序（比如計(jì)算器、比如電子書軟件、比如郵件收發(fā)軟件）、主題、游戲這些，根本不需要簽名這么麻煩，經(jīng)過手機(jī)設(shè)置（菜單鍵-安裝-程序管理-選項(xiàng)-設(shè)置里，軟件安裝選擇“全部”，證書檢查選擇“關(guān)”），S60III系統(tǒng)完全允許他們通過安裝，而不需要麻煩的簽名，因?yàn)樗麄儥?quán)限很低，不可能存在危險(xiǎn)。當(dāng)然你為了怕麻煩，懶得分別，統(tǒng)統(tǒng)簽名，雖然說多此一舉，但是不會(huì)對(duì)安裝造成影響。注意：目前為止僅發(fā)現(xiàn)個(gè)別不需要簽名的軟件，如果冒冒失失去簽名了，反而無法安裝。比如nokia官方出的，解決早期版本的S60III手機(jī)接短信死機(jī)bug的補(bǔ)?。ㄟ@是兩年前的事了，現(xiàn)在出來的手機(jī)