Wie signiert man eine Anwendung in Delphi wenn man einen USB Token hat?

[Sherlock]

Angenommen ich möchte eine Windows Store Anwendung (APPX) in Delphi erstellen, was muss ich tun, wenn ich ein USB Token habe, auf dem das PFX liegt? Wie habe ich vorzugehen? Konkret habe ich ein Certum Token und m öchte eine "ad hoc" Distribution erzeugen.

TIA

Crosspost zu englischen DP

[Michael II]

USB Stick einstecken und signieren.
Zum Beispiel so:
1. Starte den Certum Manager, Klick den Button "Read Card", Klick Tab "Common Profile". Hier siehst du dein Zertifikat. Merk dir den Wert von "Owner".

2. CMD
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64\signtool.exe" sign /n "Owner" /t http://time.certum.pl/ /fd sha256 /v "c:\meinefiles\meinfile.exe" - Wenn du neben meinfile.exe weitere Files signieren willst, dann gib auch gleich die anderen Files an. Vorteil: Du musst nur einmal den PIN eingeben.

Auf der Certum Seite gibt's auch ein Helpfile zu diesem Thema "in english".

User, welche InstallAware verwenden: "Project Settings", dann dort unter "Build > Events > Code Signing Hook" hinzufügen:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64\signtool.exe" sign /n "Owner" /t http://time.certum.pl/ /fd sha256 /v %1

[Michael II]

Hier noch der Link aufs Help File von Certum:
https://support.certum.eu/en/code-signing-certificates/