インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install osslsigncode

local Homebrew formula metadata

MacPorts確認済み · 94%

sudo port install osslsigncode

MacPorts ports tree · devel/osslsigncode/Portfile · ソース: api.github.com

Linux

Debian apt確認済み · 92%

sudo apt install osslsigncode

Debian stable package indexes · osslsigncode · ソース: deb.debian.org

Fedora dnf確認済み · 92%

sudo dnf install osslsigncode

Fedora Rawhide package metadata · osslsigncode · ソース: dl.fedoraproject.org

Nix確認済み · 92%

nix profile install nixpkgs#osslsigncode

nixpkgs package indexes · pkgs/by-name/os/osslsigncode/package.nix · ソース: api.github.com

openSUSE zypper確認済み · 92%

sudo zypper install osslsigncode

openSUSE Tumbleweed package metadata · osslsigncode · ソース: download.opensuse.org

Windows

Scoop確認済み · 92%

scoop install main/osslsigncode

Scoop official bucket manifest trees · bucket/osslsigncode.json · ソース: api.github.com

Windows Package Manager確認済み · 92%

winget install --id MichalTrojnara.osslsigncode -e

Windows Package Manager source index · MichalTrojnara.osslsigncode · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

OpenSSL based Authenticode signing for PE/MSI/Java CAB files

プロジェクトリンク

コマンドとエイリアス

osslsigncode

履歴

プロジェクトの歴史と使われ方

osslsigncode is an OpenSSL- and cURL-based command-line implementation of Authenticode signing, timestamping, verification, removal, and extraction for Windows-oriented file formats such as PE, CAB, CAT, MSI, APPX, and selected script files.

プロジェクトの歴史

The project was created to avoid depending on Microsoft's `signtool.exe` and Windows CryptoAPI when signing Windows binaries from Unix-like build environments. Its README explains the origin plainly: binaries could be built with Wine on Linux, but signing with signtool failed because the necessary Windows APIs were not fully implemented there.

The codebase records a longer authorship chain than the GitHub namespace suggests. The main C source includes copyright attribution for Per Allansson for 2005-2015 and Michal Trojnara for 2018-2023, while the maintained GitHub repository is under mtrojnar and uses CMake-based builds.

採用の歴史

osslsigncode filled a practical gap for cross-platform release engineering: sign Windows installers and executables from Linux or macOS CI systems using OpenSSL-compatible key material. Its packaging across Homebrew, Debian/Ubuntu, Fedora, MacPorts, Nix, Scoop, winget, and openSUSE reflects that it is used by build and security pipelines rather than by end-user desktop workflows.

Vendor documentation from DigiCert includes osslsigncode in third-party signing-tool instructions for PKCS#11 workflows, showing that certificate authorities and signing services treat it as a supported path for Authenticode operations outside Microsoft tooling.

使われ方

A typical use signs a PE or MSI file with a certificate and private key, optionally adds an Authenticode or RFC 3161 timestamp, and verifies the resulting signature. The README also documents PKCS#12 containers, PKCS#11 engines and providers, Windows CNG engine use, CAB Java signing compatibility, and operations for extracting or removing signatures.

The tool is especially useful in CI/CD systems that build Windows artifacts on non-Windows hosts or store signing keys in HSM, token, PKCS#11, or provider-backed systems.

パッケージ好きにとっての重要性

osslsigncode is significant because it packages a Windows trust-format workflow in portable Unix-style form. It sits at the awkward intersection of OpenSSL, Windows Authenticode, timestamp authorities, hardware-backed keys, and reproducible release automation.

Related projects

Microsoft signtool.exe is the proprietary reference tool that osslsigncode partially replaces. OpenSSL, cURL, PKCS#11 engines/providers, and certificate-authority timestamp services are its operational dependencies and ecosystem neighbors.

ソース

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスクグリーン · 信頼度低 · appliance

理由

narrow executable package without higher-risk signals

信号

metadata:no-higher-risk-signals

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
1 件の実行時依存関係とともにインストールされます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`osslsigncode`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-26

マネージャ版2.14

マネージャ更新日2026-07-21

ローカルデータOK

上流最新

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:osslsigncode
バージョン	2.14
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/osslsigncode
ホームページ	https://github.com/mtrojnar/osslsigncode
リポジトリ	https://github.com/mtrojnar/osslsigncode
上流ドキュメント	https://github.com/mtrojnar/osslsigncode#readme
ライセンス	GPL-3.0-or-later
ソースアーカイブ	https://github.com/mtrojnar/osslsigncode/archive/refs/tags/2.14.tar.gz
最終更新	2026-07-21T00:23:43Z
Pulse	updated
依存関係	openssl@3
ビルド依存関係	cmake
macOS 提供ライブラリ	curl, python
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	osslsigncode
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

osslsigncode 2.9-2

Authenticode signing tool

https://github.com/mtrojnar/osslsigncode

sudo apt install osslsigncode

Section: otherosfs
Architecture: amd64
3 依存関係
normalized package name match
一致条件: Osslsigncode

Debian stable package indexes · deb.debian.org · Debian stable package indexes: osslsigncode from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz

Nix95%

osslsigncode

nix profile install nixpkgs#osslsigncode

normalized package name match
一致条件: Osslsigncode

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/os/osslsigncode/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

Ubuntu apt95%

osslsigncode 2.8-2

Authenticode signing tool

https://github.com/mtrojnar/osslsigncode

sudo apt install osslsigncode

Section: universe/otherosfs
Architecture: amd64
4 依存関係
normalized package name match
一致条件: Osslsigncode

Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: osslsigncode from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

dnf95%

osslsigncode 2.13-1.fc45

OpenSSL-based Authenticode signing for PE, CAB, CAT, MSI, APPX

https://github.com/mtrojnar/osslsigncode

sudo dnf install osslsigncode

License: GPL-3.0-or-later
Category: Unspecified
Architecture: x86_64
Source Package: osslsigncode
5 依存関係
1 提供
normalized package name match
一致条件: Osslsigncode

Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: osslsigncode from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst

zypper95%

osslsigncode 2.13-1.2

Platform-independent tool for Authenticode signing of EXE/CAB files

https://github.com/mtrojnar/osslsigncode

sudo zypper install osslsigncode

License: GPL-3.0-only
Category: Productivity/Security
Architecture: x86_64
Source Package: osslsigncode
4 依存関係
1 提供
normalized package name match
一致条件: Osslsigncode

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: osslsigncode from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst

MacPorts95%

osslsigncode

sudo port install osslsigncode

normalized package name match
一致条件: Osslsigncode

MacPorts ports tree · api.github.com · MacPorts ports tree: devel/osslsigncode/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

Scoop95%

main/osslsigncode

scoop install main/osslsigncode

normalized package name match
一致条件: Osslsigncode

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/osslsigncode.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

winget95%

MichalTrojnara.osslsigncode

winget install --id MichalTrojnara.osslsigncode -e

normalized package name match
一致条件: Osslsigncode

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: MichalTrojnara.osslsigncode from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/osslsigncode.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

osslsigncode を Homebrew, apt, dnf, MacPorts, Nix, zypper, scoop, winget でインストール

追加のインストールコマンド

macOS

Linux

Windows

パッケージ概要

プロジェクトリンク

コマンドとエイリアス

プロジェクトの歴史と使われ方

プロジェクトの歴史

採用の歴史

使われ方

パッケージ好きにとっての重要性

Related projects

ソース

リスクレベル: グリーン

リスク分類器

理由

信号

インストール挙動

推奨レビュー

インストールされる実行可能ファイル

バージョンと鮮度

パッケージメタデータ

ソースデータベース詳細

他のパッケージマネージャ記録

内部パッケージリンク

トピック別ハブ

関連ツール

同じワークフロー

エージェント安全ガイド

リポジトリデータから生成

Combined YAML source

使用ソース