解决应用程序数字签名无效问题

1. 查看签名详情

1. 右键点击 your-program.exe 选择 “属性”；
2. 切换到 “数字签名” 选项卡，查看签名是否有效；
3. 如果签名无效或显示 “文件可能已更改”，可能是签名证书过期或文件被修改。

2. 更新证书

如果是证书过期问题，尝试下载该应用程序的最新版本，因为新版本通常会使用更新的签名证书。

如果签名仍然无效，可能需要更新系统的根证书：

1. 以管理员身份打开命令提示符，运行命令：

   certutil -generateSSTFromWU roots.sst

   下载并生成最新的根证书。

2. 记下文件路径，例如 C:\path\to\roots.sst；

3. 输入以下命令，将 roots.sst 中的所有证书导入到 “受信任的根证书颁发机构” 存储：

   certutil -addstore -f root "C:\path\to\roots.sst"

   • -addstore 表示将证书添加到存储；
   • -f 强制覆盖现有证书；
   • root 指定目标为 “受信任的根证书颁发机构”。