署名ツール (SignTool.exe)

署名ツールは Microsoft Windows NT、Windows Me、Windows 98、または Windows 95 ではサポートされていません。

command

コマンド フラグの 1 つで、ファイルで実行する操作を指定します。

file_name

署名するファイルへのパスです。

catdb

カタログ ファイルをカタログ データベースに追加したり、カタログ データベースから削除したりします。

signwizard

署名ウィザードを起動します。ファイル名コマンド ライン引数に対しては、1 つのファイルのみを指定できます。

verify

ファイルのデジタル署名を検証します。

/d

既定のカタログ データベースを更新するように指定します。/dと /g のいずれのオプションも使用しない場合、署名ツールはシステム コンポーネントおよびドライバ データベースを更新します。

/r

指定したカタログをカタログ データベースから削除します。このオプションが指定されていない場合、署名ツールはカタログ データベースに指定されたカタログを追加します。

 カタログ データベースは、カタログ ファイルの自動検索で使用されます。

/a

最適な署名証明書を自動的に選択します。このオプションが指定されていない場合、署名ツールは有効な署名証明書を 1 つだけ検索することが前提とします。

/csp CSPName

秘密キー コンテナを含む暗号化サービス プロバイダ (CSP: Cryptographic Service Provider) を指定します。

/du URL

署名された内容の詳細な説明に対する URL (Uniform Resource Locator) を指定します。

/i IssuerName

署名証明書の発行者の名前を指定します。この値には、発行者名全体の部分文字列を指定できます。

/n SubjectName

署名証明書の件名を指定します。この値には、件名全体の部分文字列を指定できます。

/r RootSubjectName

署名証明書のチェーン先となるルート証明書の件名を指定します。この値には、ルート証明書の件名全体の部分文字列を指定できます。

/sha1 Hash

署名証明書の SHA1 ハッシュを指定します。

/t URL

タイム スタンプ サーバーの URL を指定します。このオプションが指定されていない場合、署名されたファイルにはタイム スタンプが付きません。タイム スタンプを付けるのに失敗すると、警告が生成されます。

/t URL

必ず指定します。タイム スタンプ サーバーの URL を指定します。タイム スタンプを付けるファイルは、事前に署名されている必要があります。

/a

ファイルの検証にすべてのメソッドを使用できることを指定します。まず、カタログ データベースを検索して、カタログでファイルが署名されているかどうかを確認します。任意のカタログでファイルが署名されていない場合、署名ツールはファイルの埋め込み署名の検証を試みます。カタログで署名されているファイルまたは署名されていないファイルを検証するときには、このオプションをお勧めします。署名されているファイルまたは署名されていないファイルの例には、Windows ファイルまたはドライバが含まれます。

/as

システム コンポーネント (ドライバ) のカタログ データベースを使用してカタログを検索します。

/c CatFile

名前でカタログ ファイルを指定します。

/pa

既定の認証検査ポリシーを使用するように指定します。/pa オプションが指定されていない場合、署名ツールは Windows ドライバ検証ポリシーを使用します。このオプションは、catdb オプションとは併用できません。

/r RootSubjectName

署名証明書のチェーン先とするルート証明書の件名を指定します。この値には、ルート証明書の件名全体の部分文字列を指定できます。

/q

成功した実行の出力および失敗した実行の最小出力はありません。