psign

psign 是一个便携式代码签名工具，提供与 Windows signtool.exe 兼容的 Authenticode 签名、验证、时间戳及签名移除功能。其核心基于 Rust 实现，支持 PFX/系统证书库选择、RFC3161 时间戳、ZIP/MSIX/AppX/NuGet/VSIX/ClickOnce 等多种格式的嵌套签名，具备跨平台摘要计算与 Azure Artifact Signing 集成能力，并通过差分测试确保与原生工具行为一致。适用于 Windows 应用分发、CI/CD 自动化签名、企业级软件可信发布及多格式安装包（如 MSIX、VSIX、NuGet）的合规性签名场景。