【Electron】在Windows上对代码进行签名
0. 背景
Electron 的这篇文档讲解了有关代码签名相关的事项，然而并没有说明如何获取其例子中所用到的 cert.pfx 文件。
1. 方法
《如何创建应用包签名证书》这篇指南讲解了签名的步骤，然而文中还是有些小问题。
1.1 问题一：MakeCert.exe 已弃用
MakeCert.exe 已弃用。有关创建证书的最新指南，请参阅为包签名创建证书。
尽管 MakeCert.exe 已弃用，依然可以使用文件搜索工具在系统中搜到此文件，可拷贝出来正常使用。
用同样的方式也可以找到指南中所需要用到的 Pvk2Pfx.exe 文件。
1.2 问题二：命令无法使用
上述指南所提供的有关 MakeCert 工具的命令无法直接使用。
MakeCert 工具的用法可参考：MakeCert - Windows drivers | Microsoft Learn。
Pvk2Pfx 工具的用法可参考：Pvk2Pfx - Windows drivers | Microsoft Learn。
1.3 问题三：缺少相关文件
使用 MakeCert 指南中的示例命令，仅会生成一个 .cer 文件。然而，使用 Pvk2Pfx 工具还需要一个 .pvk 文件。
该文件可以在使用 MakeCert 工具时添加 -sv 参数并指定文件名来生成。
添加此参数后，将会出现两个需要操作的弹窗。分别输入所需的密码即可。
2. 总结
简而言之，要对 Electron 应用进行代码签名，可以使用 MakeCert 和 Pvk2Pfx 两个工具。
首先，可参考以下命令使用 MakeCert 工具得到 .pvk 和 .cer 文件：
MakeCert -r -pe -ss PrivateCertStore -n "CN=Contoso.com(Test)" -sv MyKey.pvk testcert.cer
然后，可参考以下命令使用 Pvk2Pfx 工具，即可得到代码签名证书文件 cert.pfx：
pvk2pfx -pvk MyKey.pvk -pi sample_password -spc testcert.cer -pfx cert.pfx -f