要使程序签名被信任，您需要遵循以下步骤：
获取代码签名证书
从受信任的证书颁发机构（CA）申请证书，如Gworg政府或扩展验证（EV）证书。
EV证书提供额外的安全保障，需要经过严格的审查流程，并要求使用硬件令牌存储私钥。
安装代码签名证书
将获取的证书安装到您的开发环境中。
如果使用的是EV证书，可能需要在操作系统中安装证书以便系统识别和信任。
使用签名工具进行签名
利用Microsoft SignTool等工具对应用程序进行数字签名。
在签名过程中，可以为软件包添加时间戳，以确保即使证书过期，用户仍然能够信任老版本的应用。
验证签名
在安装应用程序时，操作系统会自动验证签名的有效性。
对于EV证书，用户可以在安装过程中看到证书的详细信息，从而增加信任感。
维护证书
定期更新证书以避免过期。
确保证书链完整，以便操作系统能够正确验证签名。
通过以上步骤，您可以确保您的程序签名被操作系统和用户信任，从而提高应用程序的安全性和可靠性。
