winsign 2.2.4

要求

大多数依赖项已在 requirements/base.txt 中指定，但是，目前您还需要安装 osslsigncode 以执行签名。此实用工具可以从您的发行版的软件包仓库中获取，或从例如 https://github.com/theuni/osslsigncode

签名MSIX/APPX文件目前需要Mozilla的 msix-packaging 分支。

安装

pip安装winsign

CLI用法

usage: winsign [-h] --certs CERTS --key PRIV_KEY [-n COMMENT] [-i URL] -d
               {sha1,sha256} [-t {old,rfc3161}] [-v] [-q]
               infile [outfile]

positional arguments:
  infile            unsigned file to sign
  outfile           where to write output to. defaults to infile

optional arguments:
  -h, --help        show this help message and exit
  --certs CERTS     certificates to include in the signature
  --key PRIV_KEY    private key used to sign
  -n COMMENT        comment to include in signature
  -i URL            url to include in signature
  -d {sha1,sha256}  digest to use for signing. must be one of sha1 or sha256
  -t {old,rfc3161}
  -v, --verbose
  -q, --quiet

未来计划

• 停止使用osslsigncode进行PE签名

• 重构代码，使osslsigncode功能在其自己的模块中

• 添加对MSI的Python支持，然后我们可以删除对osslsigncode的依赖

开发

强烈建议创建一个虚拟环境，然后运行

• python setup.py develop

• 修改源文件

• 运行本地测试： tox

在成功完成r+合并到master分支后，您需要在PyPi上发布新版本。

• 编辑setup.py来调整版本

• 在本地生成.whl文件：python setup.py bdist_wheel

• 文件将位于：./dist/winsign-{version}-py3-none-any.whl

• (假设您有PyPi访问权限来上传)

• 上传到PyPi：twine upload –verbose dist/winsign-{version}-py3-none-any.whl

致谢

• Chris AtLee

• Ben Hearsum <bhearsum@mozilla.com>

• Joel Maher <jmaher@mozilla.com>

历史