Win7 導出軟體數位憑證：驗證軟體發行者真偽的實用技巧

想確認某軟體（如 QQ 安裝檔）是否為官方原版、未被竄改？Windows 7 可透過檔案「數位簽名」檢視並導出憑證（.cer 檔），供驗證、備份或信任發行者使用。

導出步驟

1. 右鍵安裝檔（如 QQ.exe）→ 「內容」 → 「數位簽名」索引標籤。

2. 選取簽名項目 → 「詳細資料」。

3. 點選「檢視憑證」。

4. 「詳細資料」索引標籤 → 「複製到檔案」。

5. 憑證匯出精靈 → 「下一步」 → 選擇格式（預設 DER 編碼二進位 X.509 .cer） → 瀏覽儲存位置 → 「下一步」 → 「完成」。

憑證用途

• 驗證真偽：對比發行者名稱（如「Tencent Technology (Shenzhen) Company Limited」）與官方資訊。
• 信任發行者：將 .cer 匯入「受信任的發行者」存放區，該發行者未來簽名的軟體將自動受信。
• 程式碼簽名驗證：開發者可用於驗證簽名鏈完整性。

注意： 導出的是公開金鑰憑證（.cer），不含私鑰，無法用於簽名其他檔案，僅供驗證用途。若檔案無「數位簽名」索引標籤，表示未簽名或簽名無效，請謹慎執行。