我正在尝试通过我的 ubuntu 服务器自动下载每月的 Microsoft cab 文件以进行 Windows 更新。
我想在将其标记为良好之前验证数字签名(过去几个月微软一直把它搞砸了。
Windows有一个名为signtool的工具。是否有等效的工具或其他流程?
(我目前运行的是 Ubuntu 15.04)
答案1
您可以使用osslsigncode
为了这。它在您的 Ubuntu 版本中不可用,仅在16.10 及更高版本;但它很容易构建。
要验证签名,请运行它
osslsigncode verify filetoverify