微软 Trusted Signing 代码签名真不错

注册到申请几小时就通过了也没打电话 过程中就发了一个邮件验证, 点击里面 URL 进去确认然后就验证通过了(美国公司); 创建证书然后就能直接用 jsign 签名了,可集成到 CI/CD 中, 不需要微软那些 SDK 工具; 实测可过 smartscreen

brew install azure-cli
az login
region=eus
account=Trusted-Signing-account
profile=cert-profile-name
app=Download/app-win-x64-1.0.0-test.exe

jsign \
  --storetype 'TRUSTEDSIGNING' \
  --keystore "${region}.codesigning.azure.net" \
  --alias "${account}/${profile}" \
  --storepass "$(az account get-access-token \
    --resource 'https://codesigning.azure.net' \
    --query 'accessToken' -o tsv)" \
  "$app"

然后就签好了