1. (กรณีได้รับ Certificate เป็น USB Token) ให้ทำการเสียบ USB Token ที่ได้รับจากเน็ตเวย์ เข้ากับคอมพิวเตอร์
   หมายเหตุ กรณีไม่พบ Code Signing Certificate ของตนเอง ให้ทำการติดตั้ง Driver USB Token ก่อนตามลิงค์ วิธีการติดตั้งและใช้งานอุปกรณ์ USB Token Safenet และการใช้งาน
   
   (กรณีได้รับ Certificate เป็น Code ไฟล์ส่งผ่านทางเมล์) ให้ทำการแปลงไฟล์ Certificate ที่ได้รับเป็นไฟล์ pfx เสียก่อน สามารถดูวิธีการได้ที่ การแปลงไฟล์จาก PEM Format ไป PFX/PKCS#12
   
   
2. เปิด Command Prompt ขึ้นมาโดยใช้สิทธิ์ administrator
   
   
3. เข้าไปที่ path ของ Signtool โดย default path จะอยู่ที่ :\Program Files (x86)\Windows Kits\\bin\x86 (กรณียังไม่มี Signtool ให้ไปดาวน์โหลดเพื่อติดตั้งได้ที่ https://docs.microsoft.com/en-us/windows/win32/seccrypto/signtool)
   
   
4. run คำสั่ง

   กรณี USB Token
   signtool sign /tr timestamp address /td SHA256 /fd "MyControl.exe" /a
   ตัวอย่าง
   signtool sign /tr http://timestamp.entrust.net/TSS/RFC3161sha2TS /td SHA256 /fd "c:\path\to\file_to_sign.exe" /a
   
   กรณีไฟล์ pfx
   signtool sign /tr timestamp address /td sha256 /fd sha256 /f "MyCert.pfx" /p MyPFXPassword "MyControl.exe"
   signtool sign /tr http://timestamp.digicert.com /td sha256 /fd sha256 /f "c:\path\to\mycert.pfx" /p pfxpassword "c:\path\to\file.exe"
   
   

   timestamp address ของ Entrust: http://timestamp.entrust.net/TSS/RFC3161sha2TS
   timestamp address ของ Digicert: http://timestamp.digicert.com
   
   
5. ตรวจสอบความถูกต้องของการ sign โดยใช้คำสั่ง

   SignTool verify /pa /v "MyControl.exe"

How to Sign an Executable File using Signtool In Windows