安装与配置

在准备好的 Windows 账户下安装 VSigntool 和 Cloud 操作员，完成后应能在客户端中找到目标代码签名证书。

获取并安装客户端

从 VSign 官网 的资源入口获取 VSigntool；如未显示下载入口，请联系技术支持获取与您的云签服务匹配的安装包。

运行安装包并按提示完成安装，然后启动客户端。记录安装包版本，便于后续复现签名环境及排查问题。旧版手册面向 Windows 10/11；具体系统兼容性以所交付版本说明为准。

安装 Cloud 操作员

1. 由管理员在 VSign Cloud 管理后台配置操作员，取得其安装 Token。
2. 在 VSigntool 的操作员安装界面选择 VSign Cloud，使用该 Token 完成安装。
3. 返回证书管理，刷新并核对可用代码签名证书的组织名称和有效期。

界面名称可能随版本调整。Cloud 使用安装 Token，VSignBox 使用安装地址；两种交付方式不要混用。安装 Token 也不是已下线功能中的共享授权码。

如果没有目标证书，先核对操作员是否安装在当前 Windows 账户下，再请管理员检查证书状态及签名授权。不要通过导入不明 PFX 或重复安装共享证书来处理。

检查网络

按实际交付信息允许客户端访问云签服务和选定的时间戳服务。企业代理环境中，应同时检查客户端和后续 Runner 服务账户的连接设置。

桌面签名成功后，自动化环境仍需单独验证连通性；浏览器可以访问某个网站不代表后台服务可以调用签名和时间戳接口。

自动化使用的额外准备

需要调用 SignTool 时，在客户端中开启 KSP 功能，并安装包含 SignTool 的 Windows SDK。KSP 的具体入口以客户端版本为准；若没有该功能，请联系技术支持核对安装包。

仅进行图形界面首签时，可先继续 完成第一次签名。自动化配置见 命令行签名。

依据：VSigntool 产品手册中的安装与 Cloud 操作员说明、KSP 集成说明。旧手册中的共享签名章节已不适用。