با استفاده از دستورات ps1 تمام فایل های exe و dll را در پوشه مورد نظر خود امضا کنید.

# Define paths and password
$certPath = "C:\Test\Certificate\CodeSignCert.pfx"
$inputPath = "C:\Test\Setup\files"
$password = "yourpfxpassword "

# Path to signtool.exe (verify this path)
$signtool = "C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64\signtool.exe"

# Check if input path exists
if (-not (Test-Path $inputPath)) {
    Write-Output "Error - Input path $inputPath does not exist"
    exit
} else {
    Write-Output "Input path $inputPath found"
}

# Check if signtool.exe exists
if (-not (Test-Path $signtool)) {
    Write-Output "Error - signtool.exe not found at $signtool - Please verify the path"
    exit
} else {
    Write-Output "signtool.exe found at $signtool"
}

# Check if certificate file exists
if (-not (Test-Path $certPath)) {
    Write-Output "Error - Certificate file not found at $certPath"
    exit
} else {
    Write-Output "Certificate file found at $certPath"
}

# Get all .exe and .dll files in the input path (including subfolders)
$filesToSign = Get-ChildItem -Path $inputPath -Include *.exe,*.dll -File -Recurse -ErrorAction SilentlyContinue

# Check if any files were found
if ($filesToSign.Count -eq 0) {
    Write-Output "No .exe or .dll files found in $inputPath or its subfolders"
    Write-Output "Listing all files in $inputPath for debugging:"
    Get-ChildItem -Path $inputPath -Recurse | ForEach-Object { Write-Output " - $($_.FullName)" }
    exit
} else {
    Write-Output "Found $($filesToSign.Count) .exe or .dll files in $inputPath or its subfolders"
    $filesToSign | ForEach-Object { Write-Output " - $($_.Name) (Full path: $($_.FullName))" }
}

# Sign each file in place
foreach ($file in $filesToSign) {
    $inputFile = $file.FullName
    Write-Output "Attempting to sign $inputFile"
    # Attempt to sign the file with /fd SHA256
    $signResult = & $signtool sign /f $certPath /p $password /fd SHA256 /v /tr http://timestamp.digicert.com /td SHA256 $inputFile 2>&1
    if ($LASTEXITCODE -eq 0) {
        Write-Output "Successfully signed $inputFile"
        # Verify signature
        Write-Output "Verifying signature on $inputFile"
        & $signtool verify /pa /v $inputFile
    } else {
        Write-Output "Failed to sign $inputFile - Error: $signResult"
    }
}

در certPath مسیر فایل گواهی را بدهید (اگر ندارید و نمیخواهید خریداری کنید می‌توانید با استفاده از روشی که در پایان همین پست آمده گواهی Self-Signed ایجاد کنید.)

در inputPath مسیر فایل هایی که میخواهید امضا شوند را بدهید.

و در password پسور فایل گواهی را که در certPath قرار دادید را بدهید.

در signtool مسیر فایل signtool.exe در سیستم خود را بدهید.

سپس کد را با پسوند ps1 ذخیره کنید و PowerShell را به عنوان Administrator باز کنید و آن را اجرا کنید.

با فرض اینکه با نام SignFiles.ps1 ذخیره کرده باشید دستور اجرا به صورت زیر خواهد بود:

PowerShell -ExecutionPolicy Bypass -File C:\Test\Setup\SignFiles.ps1

همچنین میتوانید با استفاد از نرم افزار FileSign همه این کارها را به صورت نرم افزاری و ساده انجام دهید.

برای دانلود مستقیم نرم افزار اینجا کلیک کنید.

نرم‌افزار FileSign.exe برای امضای دیجیتال فایل‌های exe و dll با استفاده از گواهی دیجیتال طراحی شده. کافی است مسیر فایل گواهی (مثل C:\MyCertificate\CodeSignCert.pfx)، رمز عبور (مثل yourpfxpassword)، پوشه فایل‌ها (مثل C:\MyProjects\files) و مسیر signtool.exe را وارد کنید یا با دکمه Browse انتخاب کنید. با کلیک روی «Sign Files»، فایل‌ها امضا می‌شوند و نتیجه در کادر متنی نمایش داده می‌شود. در پایان، یک پیام موفقیت یا خطا ظاهر می‌شود. برای ذخیره تنظیمات جدید، روی «Save Default Values» کلیک کنید تا در فایل Settings.txt ذخیره شوند. برای راهنمایی بیشتر میتوانید به گیت‌هاب مراجعه نمایید: https://github.com/hajivalie/FileSign 

ایجاد گواهی Self-Signed: دستورات زیر را در فایل ps1 ذخیره  و آن را اجرا کنید (yourpfxpassword و YourCompanyName را تغییر دهید):

$certPath = "C:\Test\Certificate\CodeSignCert.pfx"
$cert = New-SelfSignedCertificate -Type CodeSigningCert -Subject "CN=YourCompanyName" -KeyExportPolicy Exportable -HashAlgorithm sha256 -KeyLength 2048 -CertStoreLocation "Cert:\CurrentUser\My" -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider"
$password = ConvertTo-SecureString -String "yourpfxpassword" -Force -AsPlainText
$pfxPath = Join-Path $certPath "CodeSignCert.pfx"
Export-PfxCertificate -Cert "Cert:\CurrentUser\My\$($cert.Thumbprint)" -FilePath $pfxPath -Password $password