一、打包命令以下是 Uart Assistant 项目的三种打包方式1. Package基础版pyinstaller -F -w -i cs_256x256.ico --name UartAssistant --add-data cs_256x256.ico;. uart_assistant_qt.py2. Package2增强版pyinstaller -F -w -i cs_256x256.ico --name UartAssistant --add-data cs_256x256.ico;. uart_assistant_qt_plus.py3. Plus带版本信息pyinstaller -F -w -i cs_256x256.ico --name UartAssistant --add-data cs_256x256.ico;. --version-file version_info.txt uart_assistant_qt_plus.py二、数字签名概述给 PyInstaller 打包后的 Windows 可执行文件.exe添加数字签名核心是通过微软官方的signtool.exe工具完成。签名后可避免系统报「未知发布者」警告验证文件完整性。以下是完整步骤含「测试用自签名证书」和「商用 CA 证书」两种场景三、核心前提1. 安装签名工具signtool.exesigntool是 Windows SDK 自带工具需先安装方式 1安装 Visual Studio 构建工具免费安装时勾选「Windows 10/11 SDK」和「C 生成工具」方式 2单独安装 Windows SDK仅选「Windows SDK 签名工具」组件。安装后找到signtool.exe路径示例路径# Windows 11 SDK 示例路径 C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64\signtool.exe建议将该路径添加到系统环境变量PATH方便全局调用。2. 获取数字证书证书类型用途获取方式自签名证书测试 / 内部使用通过PowerShell命令生成免费系统会提示「未信任发布者」但可验证完整性商用 CA 证书生产 / 公开发布向 CA 机构购买如 DigiCert、VeriSign、GlobalSign费用年付系统信任四、步骤 1生成自签名证书测试用打开管理员权限的 PowerShell执行以下命令生成自签名证书有效期 1 年# 生成自签名证书并导出为 PFX 文件含私钥 New-SelfSignedCertificate -Subject CNZiqi Liao, OSouthern University of Science and Technology, CCN # 主题CN姓名/域名O组织C国家 -CertStoreLocation Cert:\CurrentUser\My -Type CodeSigningCert # 类型代码签名证书 -KeyUsage DigitalSignature -KeyAlgorithm RSA -KeyLength 2048 -NotAfter (Get-Date).AddYears(1) # 有效期1年 -FriendlyName UartAssistant Code Sign -HashAlgorithm SHA256 | Export-PfxCertificate -FilePath D:\project\uart_assistant\UartSignCert.pfx # 导出路径 -Password (ConvertTo-SecureString 123456 -AsPlainText -Force) # 证书密码自定义执行后会在指定路径生成UartSignCert.pfx证书文件。五、步骤 2给 EXE 添加数字签名方式 1手动签名单次执行打开管理员权限的命令行 / PowerShell进入dist目录exe 所在路径执行签名命令# 基础签名自签名证书 signtool sign /f D:\project\uart_assistant\UartSignCert.pfx # 证书文件路径 /p 123456 # 证书密码 /fd SHA256 # 签名算法必须 SHA256Win10 要求 /t http://timestamp.digicert.com # 时间戳服务器避免证书过期后签名失效 D:\project\uart_assistant\dist\UartAssistant.exe # 待签名的 exe 路径# 核心修正用 调用带空格的 exe 路径参数紧跟无多余空格 C:\Program Files (x86)\Windows Kits\10\App Certification Kit\signtool.exe sign /f D:\project\uart_assistant\UartSignCert.pfx /p 123456 /fd SHA256 /t http://timestamp.digicert.com D:\project\uart_assistant\dist\UartAssistant.exe方式 2商用 CA 证书签名生产环境若有 CA 颁发的证书通常是.pfx或.p12文件命令仅需替换证书路径 / 密码signtool sign /f 你的商用证书.pfx /p 商用证书密码 /fd SHA256 /t http://timestamp.digicert.com # 商用时间戳服务器可选Verisign https://timestamp.verisign.com/scripts/timstamp.dll UartAssistant.exe六、步骤 3验证签名是否成功方式 1命令行验证signtool verify /pa D:\project\uart_assistant\dist\UartAssistant.exe若输出Successfully verified说明签名成功若提示「签名有效但证书不受信任」自签名证书正常现象。方式 2图形化验证右键UartAssistant.exe→「属性」→「数字签名」能看到签名列表主题 / 时间戳→ 签名成功点击「详细信息」→「查看证书」可查看证书信息。