可信签名CLI

一个简单的命令行工具，用于使用可信签名对文件进行签名

先决条件

• 可信签名账户 和权限已配置
• Azure CLI
• Signtool (推荐使用Windows 11 SDK 10.0.22000.0或更高版本)
• Rust (如果您想从源代码构建，则是可选的)

安装

cargo安装 trusted-signing-cli

使用方法

CLI期望设置以下环境变量，或者您可以将它们作为参数传递（您可以使用这篇文章来获取凭证）

• AZURE_CLIENT_ID
• AZURE_CLIENT_SECRET
• AZURE_TENANT_ID

对单个文件进行签名：trusted-signing-cli -e <url> -a <账户名称> -c <证书配置文件名称> file1.exe

对多个文件进行签名：trusted-signing-cli -e <url> -a <账户名称> -c <证书配置文件名称> file1.exe file2.exe file3.exe

有关更多信息，请运行 trusted-signing-cli --help