如何檢查字體的數位簽名？

Question

Windows 字型預覽工具有時會顯示：字型已「數位簽章」。根據 Adob​​e 網站的說法，這意味著：

如果數位簽名有效，則該字體確實是由 DSIG 表中標識的字體鑄造廠製作的。

字體預覽工具沒有提及任何有關「字體鑄造廠」的資訊。即使Windows 資源管理器中字體檔案的詳細資訊檢視（右鍵/屬性）也沒有提及任何有關“字體鑄造廠”的內容，它只具有常見的其他元數據，如“作者”、“版權” 、「商標」等，但是我找不到任何有效的模式哪個這些元資料實際上是由簽名簽署。

我如何檢查簽名是否仍然有效，或者簽名是什麼樣子（VeriSign 等）？

與 .exe 檔案不同，字型檔案在右鍵時沒有「數位簽章」標籤。這太令人困惑了。我也沒有找到任何可以顯示有關字體簽名資訊的程式。

Answer 1

下載微軟的字體簽名工具。運行可執行檔並告訴它在空目錄中解壓縮。從命令提示符，cd前往解壓縮該工具的目錄並使用regsvr32 mssipotf.dll.然後，您可以透過執行附帶的工具來詳細查看字體的簽名chktrust。按一下發布者的名稱，然後按一下View Certificate。

更新：在 Windows 7 上，您需要mssipotf.dll從提升的命令提示字元註冊。