psign

psign是一个便携式的代码签名工具，用Rust语言实现，旨在复现Windows SDK中的signtool.exe功能。它支持签名、验证、时间戳、移除等操作，并且通过了与原生工具的差异性测试以确保一致性。项目提供了包括PE/WinMD文件签名、ZIP Authenticode签名、MSIX/AppX包准备及签名在内的多种功能，并支持PFX证书、系统存储证书以及Azure Key Vault等多种证书来源。此外，psign还具备跨平台特性，能在避免使用Win32 API的情况下完成大部分任务。该工具适用于需要在不同操作系统上进行代码签名和验证的开发者，特别是在构建和发布涉及复杂签名流程的应用程序时非常有用。