Приложение с кодовым сигнатом генерирует предупреждающее сообщение

Question

Будучи полностью осведомленным об амортизации SHA1 и имеющем доступ к сертификату SHA256 (выпущенному Comodo), который я установил в свою систему, и использую для кодирования исполняемых файлов проекта (в этом случае, проект исполняемый INNO скомпилированный файл установки), я продолжаю получать жалобы от пользователей о видящих это предупреждение:

Это команда, которую я использую для кода знака с (я добавил путь к SignTool.exe в переменную System Path, поэтому я не полностью ее квалифицирую, когда я ее вызываю, а также команда в файле .bat):

SignTool.exe sign /v /a /fd sha256 /du "http://www.foo.bar" %1 

Мое первое предположение заключается в том, что я не использую знак знака SignTool правильно. Я знаю, что сертификат установлен, потому что я видел его, когда смотрел с Certmgr.msc. Больше доказательств того, что знак кодированной:

Почему это все еще происходит?

Answer 1

Я не уверен, что проблема именно, но вы можете проверить подпись после подписания с использованием SignTool.exe

я использую его со следующими аргументами: signtool.exe verify /pa /v [pathToSignedFile]