windows - 代码签名 Windows 驱动程序

Question

我正在尝试在 Windows 中对驱动程序进行代码签名(视频采集卡的驱动程序)。我有这个驱动程序的 inf、cat、sys 文件。我已经关注了各种 Windows 文章，到目前为止我能够:1) 从 GoDaddy 下载一个“DER”文件，然后创建一个“mycompanyinc.cer”2) 使用 signtool 对 .cat、.sys 驱动程序进行签名3) 验证 .cat、.sys 驱动程序文件已使用数字证书更新。他们正确地声明它颁发给“我的公司”并由“go daddy CA”颁发。我将上面的证书导出到一个“.cer”并放在不同的计算机上

我使用 MMC 来确保它出现在我需要安装驱动程序的系统上的受信任的根证书颁发机构中。虽然那里的驱动程序文件正确显示了“发布者”、“发布给”等信息。Windows 在驱动程序安装过程中仍然提示无法验证数字签名。

在此问题上的任何帮助和指导将不胜感激。

谢谢!

Answer 1

自 2016 年以来，Microsoft 需要更长的流程以及用于签署驱动程序的 EV 代码签名证书。他们在 this 中对此进行了解释文章。