Code Signing med kSign
kSign är ett gratis, lättviktigt GUI-verktyg för code signing på Windows. Ingen kommandorad behövs. Välj ditt certifikat, välj filerna, klicka Sign. Perfekt för utvecklare som föredrar ett visuellt, enkelt signeringsarbetsflöde.
Fungerar med USB-tokens och Windows certificate store. kSign är från K Software och är gratis för både kommersiellt och personligt bruk.
Vad är kSign?
kSign är en gratis Windows-applikation från K Software ↗ som ger ett grafiskt användargränssnitt för Authenticode code signing. Den wrapper Windows signaterings-API:er i ett enkelt GUI.
Ladda ner, installera, välj ditt certifikat från Windows certificate store eller USB-token, välj de filer du vill signera, och klicka Sign. kSign stöder SHA-256-signaturer och RFC 3161 timestamping.
Sedan juni 2023 kräver alla Code Signing-certifikat (OV och EV) HSM-backed nyckellagring. I praktiken innebär det att din privata nyckel sitter på en USB-token eller i en moln-HSM. kSign fungerar med USB-tokens via Windows certificate store.
När är kSign det rätta valet?
kSign är det rätta verktyget när:
- Du föredrar GUI framför kommandorad
- Du signerar filer manuellt (inte automatiserad CI/CD)
- Du använder en USB-token och vill ha ett visuellt verktyg
- Du är ny inom code signing och vill ha en enkel start
kSign är inte lämpligt för: CI/CD-pipelines (använd signtool eller Jsign), moln-HSM-signering (använd AzureSignTool eller Jsign), eller Linux/macOS (kSign är bara för Windows).
Installation och användning
Ladda ner kSign från K Software (gratis)
Hämta installationsfilen från k-software.com ↗
Installera på Windows
Kör installationsprogrammet. Inga speciella krav.
Sätt in din USB-token
Eller se till att ditt certifikat finns i Windows certificate store. SafeNet-drivrutinen måste vara installerad för USB-tokens.
Öppna kSign och välj certifikat
kSign visar certifikat från Windows certificate store. Välj ditt Code Signing-certifikat.
Lägg till filer som ska signeras
Välj .exe, .dll, .msi och andra Authenticode-kompatibla filtyper.
Konfigurera timestamp-server
Använd http://timestamp.digicert.com som RFC 3161 timestamp-URL. Timestamping säkerställer att signaturen förblir giltig efter att certifikatet löper ut.
Klicka Sign
kSign signerar de valda filerna med ditt certifikat. Klart.
kSign vs signtool.exe vs Jsign
| kSign | signtool.exe | Jsign | |
|---|---|---|---|
| Gränssnitt | GUI (ingen kommandorad) | Kommandorad | Kommandorad |
| Plattform | Bara Windows | Bara Windows | Windows, macOS, Linux |
| Nyckellagring | USB-token + lokal cert store | USB-token + lokal cert store | Alla key stores (USB, moln-HSM) |
| Automatisering | Manuell signering | Skriptad / CI/CD | Skriptad / CI/CD |
| Pris | Gratis | Gratis (Windows SDK) | Gratis (öppen källkod) |
Filtyper som stöds
kSign stöder alla Authenticode-kompatibla filformat. För signering av Office-makron (.xlsm, .docm, .pptm), se vår guide för signering av Office-makron.
Relaterade signeringsverktyg: SignTool / AzureSignTool | Jsign | kSign | Jämför alla →
Code Signing-certifikat för kSign
OV Code Signing
DigiCert CodeSign OV
DigiCert OV Code Signing. Fungerar med kSign GUI.
GlobalSign CodeSign
GlobalSign OV Code Signing. Fungerar med kSign GUI.
EV Code Signing
Vanliga frågor om kSign
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo att signera med kSign?
Skapa ett gratis konto och utfärda ditt första certifikat på under 10 minuter.