本安装指南和使用指南根据 GeoTrust 网站 上的有关指南翻译整理。 在安装 GeoTrust Window Mobile 5/Smartphone 移动代码签名证书之前，您必须做好如下准备工作：
(1) 首先，当然是您的电脑必须能访问互联网，并关闭其他应用软件，因为安装过程会要求电脑重新启动；
(2) 您必须已经收到 GeoTrust 快递给您的 iKey USB Key ；
(3) WoTrust 会告诉您一个取回证书时只需用一次的 PIN 码。
步骤 1 ：安装 USB Key驱动和管理软件 STEP 1: INSTALLING YOUR iKEY USB TOKEN DRIVERS
首先，请下载和安装 USB Key 驱动和管理软件： GeoTrust网站 下载 或 WoTrust网站 下载，下载后点击安装即可，如下图 1 所示：
安装过程中会提示您插入 USB Key (iKey Security Token) ，以便完成安装， 如下图 2 所示， 安装完成后要求重新启动 Windows 。
步骤 2 ：重新设置您的 USB Key 管理密码 STEP 2 : RESETTING YOUR TOKEN PASSWORD
建议您现在就重新设置您的 USB Key 管理密码(至少 8 位数字或字母)，缺省密码为： PASSWORD (都是大写) ，如下图 3 所示，从“所有程序”中找到“ GeoTrust True Credential for SmartPhone ” - "iKey 2000 Series Software" - "PassPhrase Utility" ：
点击 "PassPhrase Utility" ，会显示 USB Key 序列号等信息，点击下面的“ Update Password ”就可以修改您的 USB Key 管理密码， 如下图 4 所示：
步骤 3： 取回证书并安装到 USB Key 中 STEP 3: PICKING UP AND INSTALLING YOUR SMARTPHONE ADMINISTRATOR CERTIFICATE
取回证书时，请需要填写您在申请表中填写的 Email 、 WoTrust 告诉您的 PIN 码和您刚刚设置的 USB Key 管理密码，请注意：一旦成功取回证书， PIN 码就无效了，但一定要牢记您的 USB Key 管理密码。
(1) 取回您的管理和签名证书
您一定会收到一个 GeoTrust 发给您的邮件，邮件主题为： Your Smart Phone Administrator Certificate Enrollment ，邮件内容中的第 3 个链接就是取回证书链接，如下图 5 所示：
(2) 点击第 3 个链接后会显示如下图 6 所示的页面，请输入您 在申请表中填写的 Email 和 WoTrust 告诉您的 PIN 码，并选中左边的“ I Accept ”同时使用协议，再点击“ Submit ”，系统就会验证您的申请，可能需要 2-5 分钟，请不要打断此过程：
(3) 一旦完成验证，则会显示 如下图 7 所示页面，点击“ Submit ”会 在您的 USB Key 中自动生成私钥和提交 CSR 文件等证书管理工作。系统还会要求您输入 USB Key 管理密码，如下图 8 所示，同时还会出现如下图 9 和图 10 的警告，点击“是”就可以了：
(4) 等待 1-3 分钟系统就会提示证书安装成功，如下图 11 所示：
步骤 4： 用您的证书签名您的代码 STEP 4: Signing your Code
运行 "C:\Windows CE Tools\wce300\Smartphone 2002\tools\signcode.exe" 就可以使用开发工具自带的签名工具 Signcode 来签名您的代码，如下图 12 所示 ( 如果您使用的中文版 Signcode ，则会显示中文提示信息 ) ：
选择您要签名的文件： .dll, . exe, . mui, . cab 等，再点击“ Next ”， 如下图 13 所示 :
直接使用缺省的 ”Typical( 典型 )” 签名方式， 点击“ Next ”即可， 如下图 14 所示 :
点击“ Select from Store( 从存储区选择 ) ”，就能看到存放在 USB Key 中的签名证书，选中即可， 再点击“ Next ”， 如下图 15 所示 :
要求您输入代码描述，请用英文描述您的代码功能，以便微软反签名时方便了解您的代码， 再点击“ Next ”， 如下图 16 所示 :
作为选项，您可以输入时间戳 URL ，但由于您的代码最终是使用微软的特权或非特权签名证书，添加时间戳好象没有任何实质意义，直接点击“ Next ”， 如下图 17 所示就完成了文件签名工作，系统会提示您输入 USB Key 管理密码，如下图 18 和图 19 所示 :
步骤 5：访问 GeoTrust 签名证书管理页面 STEP 5 : ACCESSING YOUR SMARTPHONE PORTAL
您已经成功签名您的文件，现在，您需要访问 GeoTrust 的微软移动代码签名证书管理系统来完成最终的签名。 请访问： https://tcadmin.geotrust.com/tcadmin/RAStart.do ， 系统要求您选择您的签名证书作为强身份认证来登录此系统，请确保 USB Key 已经插入电脑的 USB 口中，选择您公司名称的签名证书来登录系统。一旦成功通过验证，则会登录 GeoTrust 微软移动代码签名证书管理系统， 如下图 20 所示：
点击“ Upload code ”，就可以上传您已经签名的代码到系统中， 如下图 21 所示：
上传成功后，系统会自动分配一个签名 ID 给此文件， 如下图 22 所示，会显示您总计购买的签名事件和已经使用了的签名事件。请注意：每签名一个文件算一个签名事件，会减少一个您已经购买的签名事件：
同时，您可以点击最下面的一个“ Click here ”随时查看上传的文件是否已经重新签名， 如下图 23 所示，如果在“ Status ”栏显示“ Signed ”，则可以点击“ Action ”栏的“ Download ”下载已经重新签名的文件：
这样，您就可以把微软已经重新签名的 .dll 、 .exe 和 .mui 等文件打包为 .cab ，再使用您的签名证书签名后上传到 GeoTrust 的证书管理系统重签名，然后下载已经重新的 CAB 文件，这样就可以把此 CAB 文件安装到您的使用微软 Windows Mobile 和 Smartphone 操作系统的移动终端上了。请参考微软网站上 有关文 档 。 同时，请参考： GeoTrust 微软移动代码签名证书常见问题问答 。
|
