要从头开始创建signtool，从osslsigncode source开始，因为它做的事情大致相同。
对于RFC 3161时间戳服务器（由signtool支持），请求和响应格式是公开文档，并由Openssl支持。如果您使用Wireshark检查signtool发送到时间戳服务器的网络数据包，您会发现它们与openssl ts输出非常相似。

有两种时间戳协议：

• 一个Microsoft特定的，客户端POST以下base64编码的ASN.1结构，并接收PKCS#7 SignedData对象：

TimeStampRequest ::= SEQUENCE {
  countersignatureType OBJECT IDENTIFIER, // 1.3.6.1.4.1.311.3.2.1
  attributes Attributes OPTIONAL, 
  content  ContentInfo
}

• RFC 3161协议

这两个协议都得到了Jsign的支持，它是开源的，所以你可以看到它是如何实现的。