用Inno Setup6.2.1对Pyinstaller打包的python可执行文件exe做代码签名，签名工具用微软件SignTool

**使用 Inno Setup6.2.1 对 PyInstaller 打包的 Python 可执行文件 exe 进行代码签名**

在本文中，我们将介绍如何使用 Inno Setup6.2.1 对 PyInstaller 打包的 Python 可执行文件 exe 进行代码签名。我们将使用微软件 SignTool 作为签名工具。

**环境准备**

* Windows10 或以上版本* Python3.x* PyInstaller4.x* Inno Setup6.2.1* 微软件 SignTool**步骤一：创建签名证书**

首先，我们需要创建一个签名证书。我们将使用微软件 SignTool 来创建证书。

1. 下载并安装微软件 SignTool。
2. 运行微软件 SignTool，选择“创建新证书”选项。
3. 填写证书信息，包括名称、组织名称和有效期等。
4.生成证书私钥和公钥。

**步骤二：配置 Inno Setup 脚本**

接下来，我们需要配置 Inno Setup 脚本来使用微软件 SignTool 进行代码签名。

1. 创建一个新文件，例如 `setup.iss`。
2. 在脚本中添加以下代码：

ini[Setup]
AppName=MyAppAppVersion=1.0DefaultGroupName=MyApp[Files]
Source: "C:PathToYourExecutable.exe"; DestDir: "{app}"; Flags: ignoreversion[code]
var SignToolPath: string;
begin // 指定微软件 SignTool 的路径 SignToolPath := 'C:Program Files (x86)Microsoft SDKsWindowsv10.0AbinNETFX4.8 ToolsSignTool.exe';

 // 使用微软件 SignTool 进行代码签名 ExecAsOriginalUser('"' + SignToolPath + '"', '/f MyCert.pfx /p MyPassword /tr  /v');
end;

import pyinstallerpyinstaller.run([
 '--onefile',
 '--windowed',
 'main.py'
])