远程代码签名集成指南 - 与CI/CD工具无缝对接

📄️ 与 SignTool 集成

本文档详细介绍锐安信远程代码签名服务的命令行客户端 SignTool。包含从环境变量设置、基础签名命令到高级参数（双签、时间戳、嵌套签名）的完整解析，并提供可直接复用的脚本示例，助您轻松集成到自动化流程中。

锐安信远程代码签名服务 signtool CLI 的 sign 命令完整参考，涵盖所有参数说明、凭证配置、输出文件规则、算法选择、时间戳配置及常用示例，适用于 CI/CD 自动化签名场景。

说明如何通过 signtool ksp 安装和配置 sslTrus Key Storage Provider，并使用 Microsoft signtool.exe 通过 KSP 调用锐安信远程代码签名服务，实现 Windows 平台的 SHA256/SHA1 代码签名。

详细介绍 sslTrusJarsigner 工具的使用方法，涵盖下载安装、凭证配置（Linux/macOS/Windows）、JDK 8/9+签名命令、签名验证、常见问题排查及安全注意事项，帮助 Java 开发者实现 JAR 文件的远程代码签名。

本教程详细介绍如何将锐成远程代码签名服务集成到 Electron Builder 构建流程中，实现 Windows 平台安装包和可执行文件的自动化签名。包含完整的配置示例、环境变量设置和故障排查方法，帮助 Electron 开发者快速实现合规的应用签名。

本文档详细指导如何在 Advanced Installer (Caphyon) 中配置锐安信远程代码签名服务。通过设置定制签名工具路径、命令行参数及调整构建压缩选项，实现MSI、CAB等Windows安装包在构建流程中的全自动代码签名，无缝集成到您的软件发布流水线。

锐安信远程代码签名 KSP 标准 API 参考，说明 /v1/codesign/sign 提交签名哈希和 /v1/codesign/report-sign 上报处理结果的请求格式、参数说明、鉴权方式及接入建议，适用于需要直接集成远程签名能力的高级用户。

全球代码签名时间戳服务器完整参考，涵盖Microsoft、Sectigo、DigiCert、Certum、GlobalSign、SSL.com等公开端点，以及QuoVadis、Apple等受限或生态专用服务。含Authenticode与RFC 3161协议说明、推荐顺序、生产接入检查清单。