filename

要簽名的 PE 檔案的名稱。

assemblyname

要簽名的程式集的名稱。此檔案必須包含程式集清單。

-$ authority

指定證書的簽名許可權，必須為 individual 或 commercial

-a algorithm

指定簽名的雜湊演算法，必須為 md5（預設值）或 sha1。

-c file

指定包含編碼軟體釋出證書的檔案。

-cn name

指定證書的公共名。

-i info

指定獲得有關內容的更多資訊的位置（通常為 URL）。

-j dllName

指定一個 DLL 的名稱，該 DLL 返回用於建立檔案簽名的已驗證屬性陣列。通過重複 -j 選項可以指定多個 DLL。

-jp param

指定為前述 DLL 傳遞的引數。例如：-j dll1 -jp dll1Param

-k keyname

指定金鑰容器名。

-ky keytype

指定金鑰型別，必須為 signature、exchange 或一個整數（如 4）。

-n name

指定表示要簽名的檔案內容的文字名稱。

-p provider

指定系統上的加密提供程式的名稱。

-r location

指定登錄檔中證書儲存區的位置，必須為 currentuser（預設值）或 localmachine。

-s store

指定包含簽名證書的證書儲存區。預設為 my 儲存區。

-sha1 thumbprint

指定 thumbprint，它是包含在證書儲存區中的簽名證書的 sha1 雜湊。

-sp policy

設定證書儲存區策略，必須為 spcStore（預設值）或 chain。如果指定 chain，則驗證鏈中的所有證書（包括自簽署證書）都將被新增到簽名中。如果指定 spcStore，則受信任的自簽署證書將不與驗證鏈中新增到簽名的證書包括在一起。

-spc file

指定包含軟體釋出證書的 SPC 檔案。

-t URL

指示位於指定 http 地址的時間戳伺服器將為該檔案建立時間戳。

-tr number

指定成功前試驗時間戳的最多次數，預設為 1。

-tw number

指定兩次資料戳試驗之間的延遲（以秒為單位）。預設為 0。

-v pvkFile

指定包含私鑰的私鑰 (.pvk) 檔名。

-x

為檔案建立時間戳，但不建立簽名。

-y type

指定要使用的加密提供程式型別。

加密提供程式中實現了加密標準和演算法。有關預設提供程式型別的列表，請參見 Platform SDK 中的“Microsoft 密服務提供程式”。

-?

顯示該工具的命令語法和選項。