한줄평
“윈도우가 아닌 환경에서 배포 파일을 코드 서명해야 하는 빌드·배포 자동화에 특히 요긴합니다. 다만 인증서 발급·관리와 서명 개념을 알아야 하고 조작이 명령줄 중심이라 초보자에겐 다소 어렵습니다.”
이런 분께 리눅스·맥에서 윈도우 배포 파일을 서명하려는 개발자께
좋은 점
- 비윈도우 환경에서도 Authenticode 서명 가능
- CI 파이프라인에 넣어 자동화하기 좋음
아쉬운 점
- 인증서 관리와 서명 개념에 대한 이해가 필요
오에스에스엘사인코드 소개
osslsigncode는 OpenSSL을 기반으로 PE(EXE/DLL)·MSI·CAB 등에 Authenticode 코드 서명을 넣어 주는 명령줄 도구입니다. 마이크로소프트의 signtool 없이도, 특히 리눅스·맥 같은 비윈도우 환경에서 배포 파일에 서명하고 타임스탬프를 붙일 수 있습니다. 화면 없이 스크립트나 CI 파이프라인에 넣어 쓰는 CLI 도구입니다.
