对DLL进行数字签名需先准备数字证书,测试用可通过OpenSSL生成自签名证书(生成私钥、CSR、CRT后合并为PFX格式),正式环境需从CA机构购买带私钥的PFX文件。Windows系统推荐使用signtool.exe(需Windows SDK),管理员模式下执行命令,指定证书路径、密码及时间戳服务器(如DigiCert时间戳地址)完成签名。签名后可通过命令行(signtool verify /pa)或图形化(右键属性-数字签名)验证有效性。需注意添加时间戳确保长期有效、加密存储PFX私钥、优先使用SH...