代码签名部署成功检查
上传已签名的 PE（.exe/.dll）或签名块，解析 PKCS#7 签名结构，核对签名者证书、摘要算法、时间戳与链信任状态。
本地计算
数据不落盘
选择本地已签名文件 不上传，支持超大文件
点击选择或拖入文件
.exe / .dll / .sys / .ocx / .efi（PE 格式，大小不限）
软件在浏览器内读取，只有几 KB 的签名块与文件摘要会提交校验，软件本体不会上传。
检查内容
是否含 Authenticode 签名读取 PE 安全目录（Certificate Table），确认存在 PKCS#7 签名块。
文件摘要是否被篡改按 Authenticode 规范重算 PE 摘要，与签名中的 digest 比对。
签名值是否有效用签名者公钥解签，校验已认证属性签名，判断签名是否伪造。
证书链与时间戳校验签名者证书链与本地根证书库，并检测是否附加 RFC3161 时间戳。
文件在浏览器内读取，不执行、不上传；仅将签名块与文件摘要提交校验。
常见问题 关于本工具的说明与边界
怎么判断代码签名是否部署成功？
上传已签名的 PE 文件（.exe / .dll）或签名块，工具解析其中的 PKCS#7 结构，核对签名者证书、摘要算法、是否带时间戳以及证书链信任状态；四项都通过才算部署成功。
文件会被保存或转发吗？
不会。上传的文件只在本次请求内解析签名结构，不写入磁盘、不入库；页面只展示解析出的签名信息与结论。签名文件较大时建议直接上传，不要粘贴十六进制文本。
相关工具