非托管 · 本地签名 · 私钥永不离开浏览器
❄️ 气隙三步:下载冷签名器 → 拷入 U盘、在永不联网的设备打开签名 → 签名结果带回本端广播。冷签名器在联网环境会被 CSP 强制拒绝运行。
🔐 冷签名器官方指纹(SHA-256):-- 复制拷入 U盘 后可离线手动核对:Windows certutil -hashfile 文件名 SHA256;macOS/Linux sha256sum 文件名
--
certutil -hashfile 文件名 SHA256
sha256sum 文件名