innosetup对安装包和卸载程序进行数字签名的方法

以下是Inno Setup对安装包和卸载程序进行数字签名的方法：

1. 获得数字证书

首先，您需要获得数字证书。您可以从权威的数字证书颁发机构（CA）购买数字证书，也可以使用自己的证书（如果您有）。在获得数字证书后，请确保将其存储在安全的位置，并且只有授权人员可以访问它。

2. 在Inno Setup脚本中指定数字证书

在Inno Setup脚本中，您可以使用`SignTool`函数来指定数字证书文件和相关选项。以下是指定数字证书文件和选项的示例代码：

[Setup]
SignedUninstaller=yes

[Code]
function SignSetup(): Boolean;
var
  SignToolPath: string;
  SignToolCmd: string;
  SignToolParam: string;
  SignToolResult: Integer;
begin
  SignToolPath := 'C:\Program Files (x86)\Microsoft SDKs\Windows\v10.0A\bin\signtool.exe';
  SignToolCmd := SignToolPath + ' sign /f "C:\MyCertificate.pfx" /p "MyPassword" /t http://timestamp.digicert.com MySetup.exe';
  Log('Signing setup file...');
  SignToolResult := Exec(SignToolCmd, '', '', SW_HIDE, ewWaitUntilTerminated, SignToolResult);
  Result := (SignToolResult = 0);
end;

function SignUninstall(): Boolean;
var
  SignToolPath: string;
  SignToolCmd: string;
  SignToolParam: string;
  SignToolResult: Integer;
begin
  SignToolPath := 'C:\Program Files (x86)\Microsoft SDKs\Windows\v10.0A\bin\signtool.exe';
  SignToolCmd := SignToolPath + ' sign /f "C:\MyCertificate.pfx" /p "MyPassword" /t http://timestamp.digicert.com MyUninstall.exe';
  Log('Signing uninstaller file...');
  SignToolResult := Exec(SignToolCmd, '', '', SW_HIDE, ewWaitUntilTerminated, SignToolResult);
  Result := (SignToolResult = 0);
end;

在上面的示例代码中，`SignedUninstaller`选项设置为`yes`，表示要对卸载程序进行数字签名。然后，我们使用`SignTool`函数来指定数字证书文件（`C:\MyCertificate.pfx`）和密码（`MyPassword`），以及时间戳服务的URL（`http://timestamp.digicert.com`）。`SignTool`函数执行后，将返回数字签名的结果（`SignToolResult`），如果结果为0，则表示数字签名成功。

3. 运行数字签名脚本

当您完成了Inno Setup脚本中的数字签名代码后，您需要运行数字签名脚本以对安装包和卸载程序进行数字签名。要运行数字签名脚本，请按照以下步骤操作：

- 保存Inno Setup脚本并关闭Inno Setup。
- 打开命令提示符或PowerShell窗口。
- 使用`cd`命令将当前目录更改为包含Inno Setup脚本的目录。
- 运行以下命令：

ISCC.exe MySetupScript.iss /q /oC:\MyOutputFolder

在上面的命令中，`MySetupScript.iss`是您的Inno Setup脚本文件名，`/q`选项表示以静默模式运行Inno Setup，`/oC:\MyOutputFolder`选项表示将输出文件保存到`C:\MyOutputFolder`目录中。

当数字签名脚本运行完成后，您将获得数字签名的安装包和卸载程序。