手机证书制作方法

有很多人可能初用s60v3的智能手机，所以，不清楚什么是证书，也不知道怎样用证书给软件签名。

这个帖子就专门介绍这个东西的。

希望能帮助到初使用
s60v3手机的人。

一、什么是s60v3手机证书
意义:手机证书可以理解为：软件的通行证
英文名称：Phone certificate
S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。

某些软件涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。

主要是防止恶意软件。

应用程序要实现这些“被特别限制”了的功能就必须获得“签名”。

也就是说要有人来为这个操作的安全性负责！未经任何签名的程序不能安装运行．
简而言之，证书机制就是为了针对安全问题所采用的一种措施，它的作用主要是两点：1。

证明软件的合法性。

2。

允许软件自启动。

误区——只有诺基亚s60有证书：
其实，很多软件都需要证书的，只是没有sis那么明显罢了。

要是你们用过s40等用java软件的就知道，我们在安装jar软件的同时在它同一个目录里面有一个jad文件的，jad很小，不需要安装，它就是同名字jar软件的证书了。

有了它jar 软件安装完了才可以通行无阻。

不然，要是你安装了一个播放器，它就不断提示“是否允许读取用户数据”之类的东西，即是你按确定了，也是没有用的，因为根本读取不了数据，因为安装的时候没有赋予权限。

20项证书权限能力：
s60v3的手机的权限一共有20项，就相当于关卡，我们的证书就如同关卡的通行证一样，我们给手机软件签名，就是我们给它们发通行证，但是，并不是我们只要给软件签名就可以通行无阻了。

由于手机拥有20项权限，我们的证书一般只能达到17层，更深一层的就需要我们破解手机了。

这就是我们有一些软件即是签名了也不能安装的原因。

还有说说，我们经常遇到一些不用签名的软件，不是说它不用签名就可以安装了，只是我们的软件制作者在制作软件的同时就给它签名了。

例如uc7.2等，我们可以使用那些软件制作者打的证书，因为权限不高，一般是13权限之前，我们基本是通用的。

至于14到17权限之间的就需要自己的证书了，因为软件制作者的证书不能管到这里，这个时候就要师兄（自己的证书）出马了。

假如你们还不明白，我就举一个例子：一个大城市，城市管理者给所有市民一个城市的城门钥匙（13权限证书——制作软件者的），我们可以用它来进出城市，而自己的家门，当然就要自己的钥匙了（17权限证书——自己申请的），难道叫城市管理者也给所有人发一条你自己家的钥匙？呵呵。

附录：
（1）NetworkServices：用于使用移动网络。

（2）LocalServices：用于通过U*、红外和蓝牙发送或接收消息。

（3）ReadUserData：准许读取用户数据。

（4）WriteUserData：准许写入用户数据
（5）Location：准许访问手机的位置信息。

（6）UserEnvironment：准许访问用户及其附近环境的实时保密信息。

（7）PowerMgmt：准许在系统中中断任何进程或者转换机器状态。

（8）SwEvent：准许生成或者捕获键盘以及笔输入事件。

（9）ReadDeviceData：准许读取系统设备驱动数据
（10）WriteDeviceData：准许写入系统设备驱动数据。

（11）SurroundingsDD：准许访问提供外围设备输入信息的逻辑设备驱动。

（12）TustedUI：区分”normal”应用和”trusted”应用的UI。

（13）ProtServ：准许服务器应用可以用一个受保护的名字进行注
册。

（一般不用签名的软件的权限到此）
（14）NetworkControl：准许修改或者访问网络协议控制。

（15）MultimediaDD：准许对所有多媒体设备驱动的访问。

（16）CommDD：准许访问通信设备驱动。

（17）DiskAdmin：准许进行硬盘管理操作，例如格式化驱动
器。

（一般网上申请的证书的权限到处）
（18）DRM：准许访问DRM保护的内容。

（19）TCB：准许在终端中访问/*s以及/resource目
录。

（20）AllFiles：准许系统中的所有文件可见，可对在/private下的文件
进行写操作。

（破解手机权限可以到此）
二、手机证书问题解决方法
（一）、提示：证书过期
解决办法：
１：把手机时间调到证书的期限内（把手机时间往前调几个月或更长时间）再安装，
比如现在是09年08月20日，先把手机日期调整到09年1月1日，如果还提示过期就再往前调直到能正常安装。

安装好后再调整回来。

如果电脑上安装了诺基亚PC套件和之家手机证书签名工具，选中软件右键弹出会有一个查看有效期功能，把时间调整到该日期内即可安装。

２：为软件重新签名再安装。

（二）、提示：证书错误
通常这是因为安装的软件需要自签名，申请了证书对程序进行自签名即可安装了。

如果是JAR的程序，一般是因为证书有冲突，
（很多java游戏都会出这个错误提示，解决办法看下面２）但不建议安装JAR 程序。

解决办法：
１：为软件签名（查看签名方法）；
２：将程序（软件／游戏）直接安装到手机上或更换存储卡。

（三）、提示：更新错误
一般出现这提示是因为手机内有旧版本的相同软件没有删除，进行了重复安装。

或者因为新、旧版软件安装程序标题不同引起冲突。

解决办法：
１：卸载旧版软件之后，再安装新版本软件；
２：把新版本软件解包，在PKG文档中把安装程序标题改为与旧版一致。

（四）、提示：证书尚未生效
手机的时间超出软件证书的期限，这种情况下一般都是手机日期过时，
或者因安装软件证书提示过期时时间调太前面了。

解决办法：
１：检查手机的日期是否设置正确；
２：把手机时间调到证书的期限内，然后再安装，在安装过后调回正确时间即可。

（五）、提示：未授予所需的程序接入权限
因为S60第三版系统的安全问题，一些程序的权限可能被禁止使用。

没有该权限的程序都无法安装，或该程序已经被签名，还有种可能就是证书出错。

解决办法：
１：对该软件重新签名后再安装；
２：XX手机，去掉手机证书权限的限制
（六）、提示：证书受限制
1：由软件签名出错或者软件已被多次签名引起．2：现有的手机证书权限太低。

解决办法：
1：对该软件重新签名后再安装，
2：申请更高权限的手机证书。

（七）提示：无法安装不被信任的提供商提供的受保护应用程序
通常是以下几种情况引起的问题：
1.手机设置问题
2.软件没有签名或者签名不正确
3.证书冲突．
解决办法：
1：进入手机的“程序管理”-- “选项”--“设置”：“安装软件”设置成--全部，
“在线证书检查”设置成--关；
2：将未签过名的软件重新签名后再安装；
3 ：格机后再安装（注意格机前请做好备份）
（八）、提示：文件受损
安装程序文件已经被破坏或者不完整，有可能是在程序下载或者解时引起的文件破坏。

解决办法：
请确定下载的程序文件是好的，重新下载文件或重装解压缩。

如重新下载还提示，可以去其他网站论坛下载。

（九）、安装后运行时无任何提示
程序安装好后点其图标却无法运行，一般是中文文件名的JAR程序出现这种情况。

另一种可能就是该软件不支持您的手机，
解决办法：
删除掉已经安装的JAR程序，将JAR程序文件名改为全英文之后再试。

〈不建议安装使用JAR程序〉
（十）、手机启动失败
一般是某个程序安装失败后重启手机时出现这个提示，也有部分是升级机器时失败导致的。

解决办法：
如果是某个程序安装失败，那么只需要将存储卡拿出来，然后再次启动机器。

并将安装错误的程序删除掉即可。

如果是手机升级后出现，那么就只有重新格机了。

需要注意的是：一些开机启动并常驻内存的软件是无法通过格式化解决的。

所以，软格前先需要把这些软件全部关闭或删除。

（十一）、此应用程序仅供开发之用，继续安装可能会导致你的设备出现严重问题
这个是很多软件的免责申明，不用理会，继续安装即可。

（十二）、无法在线检查证书有效性，请检查设置
按以下步骤进行设置：
设置--手机设置--应用程序--程序管理：“软件安装”--选择"全部"，“在线证书检查”--选择"关".
三、手机证书如何使用
证书不是用来安装的，也不是单纯放到哪个文件夹下的，更不是什么导入到手机里的（破*解手机系统权限所提到的导入根证书与这个还是有区别的）。

证书是给需要“签名”的软件签名用的。

证书不是直接用的，证书是要通过一个专门的程序打包到sis软件中的。

证书的作用只是赋予程序一定的权限。

你得到证书千万不要弄丢了，放在你随时可以找得到的存储介质中。

s60v3可以安装的软件有jar、sis、sisx。

误区：sis是软件没有签名，sisx是软件已经签名
这个勉强可以作为判断软件有没有签名的依据。

但是，不能作为判断有没有签名的充要条件。

因为
1：sis是s60第一、二版装的，SISX是S60三版和S90系统装的
2：三版的手机也可以装某些SIS的（也是三版的SIS——s60v2和s60v3软件完全不兼容的），还有些需要签名（签名生成的文件后缀为SISX）才可用！
3：SIS和SISX只是开发者给软件的后缀，无特殊含义！你可以把一个软件的后缀由sisx改为sis，完全不会影响。

那么如何给手机软件签名（打证书）呢？方法有很多的。

这里举三个：
1、电脑端签名
电脑端对软件签名是非常常用的，因为我们经常需要快速大批量的对软件进行签名。

这里我就讲讲如何使用电脑对软件进行签名。

首先，你得要下载一个电脑端的签名工具。

推荐塞班论坛里面的手机签名工具
/
进入后输入自己的手机串号，点击提交
由于我之前有申请，所以就提示“找到证书”，要是你们没有申请，那么就提示证书已经提交了（塞班申请证书有时间限制的）。

这样你们就需要等待一段时间了。

要是早就提交申请的，就可以下载证书了。

下载的东西是压缩文件
下载下来后解压。

有两个文件
再下载电脑端得软件签名工具
DOSPY——DOSPY 签名工具v2.2.10.0322.rar (726.49 KB)在电脑端安装，有
这个时候就导入证书
注意：xx.key不需要导入的，因为
证书跟签名工具有了就可以签软件了装软件用用足够了
而KEY主要用于非此证书(提问者申请来的证书)专用签名工具(提问者申请来的签名工具)的第三方签名工具基本上用不到。

导入后，会出现
OK。

电脑端搞好了，这个时候就可以对手机软件进行签名了。

选择你需要签名的软件，右击：
会出现
这个时候选择“签名此文件”
就会在和被签名软件同目录诞生一个文件夹
里面就是我们需要的已经签名的软件了。

要是我们选择“签名所有文件”，那么，文件夹里面所有的sis软件都会给签名的了。

（我们不需要选择所有软件的，选择一个就可以对整个文件夹里面所有的软件签名了）。

这样就可以实现大批量的签名了。

签名后，通过数据线或者蓝牙再或者内存卡，反正不管你用什么方法，只要把文件夹内的已经签名文件拷贝到手机上的（Others)文件夹内即可，然后再到手机上的菜单--工具--文件管理--其他即(Others)文件夹内找到你刚拷贝进来的文件安装即可。

手机上安装软件的时候请注意手机的时间，以免出现证书尚未生效的问题。

2、手机端签名
尽管电脑端给软件签名很方便，但是，由于电脑的便携性很差，我们不可能随时都可以对软件进行签名。

那么，有什么办法呢？要是我们用手机在网上下载了一个很好的软件，但是软件需要签名安装的，而身边又没有电脑，我们不用着急。

我们可以用手机给软件签名的。

这个软件我推荐3g的自由签名这个工具。

要手机端完成签名需要在3g论坛申请一个证书（塞班申请的证书好像不行，可能不兼容）
在手机端登陆3g论坛。

推荐用uc浏览器，进入软件，再进入签证系统。

如图：
在这里，你可以看到一个申请证书的界面。

在里面输入你的手机串号（手机在待机状态输入*#06#）。

输入手机串号后点击“申请证书”。

这个时候，它会提示你登陆的。

要是你之前开通了gg号就直接登陆，要是没有就要注册一个了。

登陆后点击一个号返回。

由于我的证书早就申请了。

所以会提示“直接下载该证书”
要是你们之前没有在3g申请过证书，那么就提示你们证书申请已经提交的。

那么你们就需要等了。

点击下载。

把一个rar压缩文件下载下来。

解压后可以看到两个文件：（我在电脑上的截图，其实不需要电脑的。

手机端有解压文件的工具就可以了）
ok。

把他们用手机端得解压文件解压后，放在你喜欢的文件夹里面吧。

安装手机端得签名工具——自由签名。

FreeSigner.sisx (56.81 KB) （不用签名的）
点击运行软件
如图
点击“选项——设置”
会出现这个（这里面的cert.cer和key.key不是你手机的，要把他们改为你自己的。

也就是刚才在3g下载的解压文件解压的两个东西）
分别把它的自签名证书和自签名密匙导入后，有
ok。

其他的两个东西不用设置的。

点击返回。

回到主界面：
这个时候，软件的设置完成了。

可以用来对软件进行签名了。

点击“添加任务”，自己选择需要签名的软件。

选择一个，点击“添加”。

这个时候会出现
选择“自签名”
这个时候，出现
点击“选项——执行”
这个时候，自由签名就会对软件进行签名的了。

速度挺快的。

不比电脑慢。

默认的生成文件会在源文件（被签名软件）同一个文件夹。

它生成的文件的名字会多了“-signed”。

相应的，后缀也会变成“sisx”。

这个时候你就可以对软件进行安装了。

那么到底它签名有没有作用呢？现在就示范：
点击没有签名的软件安装，提示证书错误。

点击生成的文件安装，ok
可见。

签名成功了。

O(∩_∩)O~以后我们可以远离电脑了。

3、手机软件在线签名
我们经常使用手机上网的，有不少软件都是在网上下载的，因此，很多手机网站都专门为了s60系统的手机开通了一个在线签证系统（如3G 和当乐网等）。

我们上这些网站就可以在线签名了。

所谓在线签名，就是我们在登录了在线签证系统之后下载软件，网站就会在我们下载之前帮我们对软件进行签名，我们下载下来的软件就直接可以安装了。

现在以3G（因为3G恐怕无人不知）为例介绍（签证前提：在3G上面申请了证书的才可以。

申请速度还算挺快的）：
还是像刚才那个一样。

登录3g——软件——签证系统
登录签证系统
点击其中一个GG号的“返回”
这个时候，你就已经使用那个GG号登录了。

这个时候你已经登录了在线签证系统
点击回到软件频道，出现“您已生成证书，可在线签证软件”OK。

成功了。

任意选一个高权限的软件，点击下载。

会出现两个选择“已签名下载”和“未签名下载”。

这个“已签名下载”就是网站帮你签好了的。

in直接下载就可以安装了，不需要再自己签名。

方便吧！！！
#1
大中
只看该作者使用道具发表于2007-8-27 14:27 资料个人空间短消息加为好友
手机软件签名与安装指引_以及证书和签名教学
FREE:
大家可能要问证书有什么用？证书就是为了给软件签名用的，没证书就无法签名软件，那么软件签名有什么用呢？
首先我们要了解签名的作用，S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。

某些涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。

应用程序要实现这些"被特别限制"了的功能就必须获得“签名”。

也就是说要有人来为这个操作的安全性负责！未经任何签名的程序不能安装运行。

签名(sign)：就是在应用程序的特定字段写入特定的标记信息，表示该软件已经通过了签署者的审核。

签署者对该软件的安全性负责。

其中签名又大致分三种：
1. Symbian 签名。

即Symbian(塞班)手机操作系统官方签名。

通过了Symbian 安全认证的软件才会获得Symbian 的
签名。

该类软件有最高的安全级别。

在手机上能正常安装/运行/且能实现软件提供的所有功能.
获得Symbian签名需要软件作者直接和Symbian 官方打交道，基于多方面的原因，
并不是所有软件的作者都有能力获得这个认证的。

2. 作者签名。

软件作者在发布软件的时候就对软件进行了签名。

这类软件可以在手机上安装运行(可能会遇到安全性警告，可跳过)。

但不能实现那些“被特别限制”了的功能。

如果某软件根本不涉及这类功能，那么软件作者也完全可能自己签名就行了。

还有一种可能就是软件虽然有某部分功能属于“被特别限制”的范围，但并不是主要功能。

软件作者也可能发布一个“作者签名版”，这样的版本可以正常使用大部分功能，但会丧失一些特定功能。

如“来电通”软件就有这样的版，几乎全部功能都可以使用，只是不能开机自启动。

3. 用户签名。

(就是证书区现在用的那种,最少把这一段看完吧)
严格来说这个应该是属于“开发者签名”。

因为Symbian 为软件开发者提供一种“开发证书”，原意本来是让软件开发者作软件测试用的。

这个“开发
在证书区登记获得证书/thread-1296335-1-1.html
或者以前就有个人测试开发证书,证书已经不能个人制作了,
第③步下载一款常用签名软件,效果相同任选其一
QUOTE:
由于新的签名软件不断推出,教程也相对调整.原罗比签名方法移到2楼
现列举下现在的几款证书区主流签名方法自己根据具体情况选择使用
⒈荐【新手指南】签名工具_右键菜单_全自动识
别
此款塞班Tamm版主开发的签名软件.有右键签名功能.证书文件验证,批量签名,自动重命名,证书自动备份功能
适合windoswXP 2000系统用户使用. 计算机无C盘目录的无法使用该软件
特色:该软件能够自动分析出签名失败的原因,不会误报证书无效.让签名者知道出错原因.新加的右键签名选项让签名更加容易;能够自动添加目录中的KEY文件,以及备份手机程序;
缺点:由于是CMD脚本编写,该签名软件没有华丽的界面菜单.
⒉证书签名专家-有操作界面的签名方法
此款醉开心开发的签名软件. 有标记重命名已签软件, 快速生产CSR文件(非证书文件,签名的话用不上).
适合windows窗口操作系统界面操作习惯的用户.
特色:拥有简单的操作界面,一看就明白.
缺点:该软件对证书,手机软件有效性没有验证功能.当遇到签名失败时会不断重复操作.无法给予新手指引
第④步根据软件教程完成对手机软件签名
根据各签名软件中所列的签名软件使用方法完成对①中下载的软件签名
第⑤步安装手机软件
1.数据线安装
1.PC套件模式安装:电脑有诺基亚PC套件的可使用PC套件安装,在连接数据线时选择PC套件安装(此方法可能出现的问题较多,不予讨论主要自己实践.)
2.数据传送模式安装:数据线插好后,手机选择数据传送模式.电脑自动搜寻驱动.驱动安装完成后.我的电脑上会显示手机存储卡. 将签好的手机软件复制到存储卡内. 传送完毕后,拔下数据线
手机中选工具>>文件管理>> 找到刚才复制的文件打开安装
如果提示被占用--------关机拔卡开机插卡插USB
2读卡器安装
将手机存储卡取出,插入合适的读卡器.将读卡器插入USB接口将签好的手机软件复制到存储卡内. 传送完毕后,拔下数据线
手机中选工具>>文件管理>> 找到刚才复制的文件打开安装
FREE:
安装软件时出现的几种常见提示和解
决办法
手机提示[文件损坏]
重新下载再试,或者放弃安装.
手机提示[证书过期]
前调手机时间,如调到去年时间再安装. 或者用自己的证书签一次
原理是将手机时间调整到软件上的证书有效期内手机提示[更新错误]
先卸载手机中以前安装的同类软件,然后再安装新软件
手机提示[不支持安装"******.***"]
放弃安装,此软件不可用
手机提示[证书错误,请与应用程序供应商联系]
该软件未签名. 需要签上自己证书才能用
请您在手机的“程序管理”菜单“设置”中，将“软件安装选项”设置成“所有软件”，“在线证书检查” 设置成“关”，完成以上操作后，再进行安装。

手机提示[证书尚未生效或已过期.或手机日期设置不对]
此乃时差问题,只要更改手机时间加快1个月即可安装
原理就是把手机时间跳到证书使用期内,证书半年后也是这么用的原因在于我们和塞班的标准时间不同,刚下载的证书时间可能比你手
机时间慢,其实你等几分钟后就能安了 ,你何必那么着急呢有人安过期主题到现在还是2006年时间呢，把时间调正常吧
手机提示[所选存储无足够的空间]
删除存储卡或者手机内多余的软件,或文件再安装手机提示[正在检查证书有效性...]
手机验证设置功能表--工具--程序管理--选项--设置(在线检查:关)
手机提示[未授权程序所需的接入权限]
1.软件本身问题,部分软件所需权限已超越测试证书能给的权限,所以无法安装请放弃安装此类软件如内测版的A4输入法
2.证书在制作过程中就没提供足够权限如权限和教程内的权限不同请重新制作证
书/thread-1085593-1-1.html
3.将手机刷为XX系统,免除证书困扰.(该方法有危险性在这只是提一下)
4.测试证书无法满足所用软件的权限 symbian购买相应权限证书 200$/年没买过,想买的请自己去官方买
手机提示[无法安装,受证书限制]
软件所签的证书与手机串号不相符导致.
如果是自在某个特定软件出此类问题,请放弃安装为了排除干扰新建一个文件夹将SIS文件拖进去在里面用大叔的右键签名
无法安装,受证书限制的终极解决方案
经典自查案例1 经典自查案例2假证书案例
无法安装,受证书限制的提示原因是手机的串号与证书所提供的串号不匹配
(看此教程者,你应当是签名成功了,安装软件时出问题.不会签名的上回到上面先签名)
看教程前先改个手机验证设置功能表--工具--程序管理--选项--设置(在线检查:关)
1.首先在手机的待机状态输入*#06#
2.双击证书对照右图找到串号和1.中核对串号
一般人会都是串号输入错误造成的无法安装或者是水货抄的是背面串号与机器真实串号不同,如果发现文件名和串号不对,非自己失误,可以去置顶举报帖举报.在这里发现问题的通知在线版主要求再次发帖求助,许可后再发帖,否则在版主不知情私自再开帖求证书版主误以重帖处罚.后果自负帖子标题添加"发现假证书"字样
3.查看手机时间是否在证书有效期内右图绿色位置
有些人刚装过其他软件,或者时差未校正,导致自己手机时间不在证书的有效时间内,把时间调会正确时间,如果是刚做的证书又有时差,就把时间往未来调几天即可。