Signer pour Vista

clef prive

Acquerir un certificat et une clef pour signer.
Par exemple, ici:
http://www.globalsign.com/digital_certificate/objectsign/index.cfm

Recuperer aussi le certificat GlobalSign par là:
http://www.microsoft.com/whdc/winlogo/drvsign/crosscert.mspx#ENG

A la fin, sur la machine avec laquelle on s'est inscrit, on récupère par mail un lien. En suivant le lien, on installe les clefs dans son trousseau.
Ca fonctionne bien sous Debian avec Firefox/Iceweasel.

On peut alors extraire les clefs pour obtenir un fichier .PFX .
Ce fichier pourra ensuite être ingéré par Windows qui le mettra dans son trousseau.

signtool

Trouver une version récente de signtool , la seule capable de signe pour Authenticode.

Pour cela, j'ai télécharger chez Micro$oft, le SDK suivant:

6.0.6000.0.0.WindowsSDK_Vista_rtm.DVD.Rel.img

(Avec wget sous Debian, ca marche aussi)

Et là, il faut mounter l'image .IMG .