Los desarrolladores de software y las empresas pueden firmar programas de software que desarrollan o distribuyen que se utilizan para validar la integridad del programa para garantizar que no se haya alterado después de que se haya firmado.
Como verificar firmas digitales usando Explorer de Windows
Puede visualizar y verificar la firma de cualquier programa en Windows usando Explorer.
- 1: Haga clic con el botón derecho en el programa que desea verificar y seleccione las propiedades en el menú contextual que se muestra.
- 2: Seleccione la pestaña Firmas digitales en la ventana Propiedades.
- 3: Si ve las firmas enumeradas en la pestaña, sabrá que el archivo se ha firmado digitalmente. Haga doble clic en una de las firmas para mostrar más información.
Windows enumera la información del firmante y las contrafirmas en la ventana que se abre. Puede hacer clic en Ver certificado para mostrar la firma o hacer clic en la pestaña avanzada para mostrar los detalles de la firma también.
Windows te indica si la "firma digital está bien" o no.
Verifique la firma de los archivos usando SignTool
SignTool es un programa de Microsoft que se incluye en el SDK de Windows. El programa no está incluido cuando instala Windows en una máquina o usa Windows, y necesita ser agregado al sistema instalando el SDK de Windows.
Aqui tiene los enlaces para descargarse estas aplicaciones, fuentes de las descargas microsoft: SDK de Windows 7, SDK de Windows 10
La descarga tiene un tamaño de aproximadamente 2.5 Gigabytes si descarga el SDK de Windows 10. Instalará todo tipo de archivos en el sistema que no necesita si no desarrolla programas de Windows.
El instalador instala signtool.exe en las siguientes ubicaciones:
C:\Archivos de programa (x86)\Windows Kits\10\bin\x86\signtool.exeC:\Archivos de programa (x86)\Windows Kits\10\bin\x64\signtool.exe
Use los siguientes comandos para verificar las firmas:
- SignTool verify program.exe: Se configura de manera predeterminada en la política del controlador de Windows para la verificación.
- SignTool verify / pa program.exe: Utilízalo para verificar los certificados de firma de código.
Use la herramienta de certificado DigiCert para verificar las firmas
Puede descargar Digicert Certificate Utility para Windows para verificar las firmas de las aplicaciones en el sistema operativo.
- Ejecute el programa después de la descarga. No necesita ser instalado.
- Acepte los términos de uso que se muestran al inicio.
- En la pestaña "Firmar código", selecciona "verificar firma" en el encabezado.
- Seleccione el programa que desea verificar utilizando el buscador de archivos que se abre.
- DigiCert verifica la firma y muestra la información en una ventana adicional.
- Comprueba si el archivo fue firmado y si la firma validada.
- Verifica la marca de tiempo de la firma.
- Si obtiene marcas verdes para ambos controles, la verificación fue exitosa.
