windows - 哪种代码签名可以对驱动程序 (.sys) 进行签名？

Question

每个人。我为 Windows Vista/7/8 开发了一个 NDIS 6.0 协议(protocol)驱动程序，并计划用证书对其进行签名。大多数公司提供支持.exe .ocx .dll 签名的代码签名证书，但是他们在驱动程序(.sys)支持方面非常不确定。一些公司提供另一种称为“内核模式驱动程序签名”的服务，它直接支持 .sys 签名，但它比“普通”代码签名更昂贵。

那么普通代码签名是否支持驱动程序签名？我应该选择哪一个来签署 Windows Vista/7/8 的驱动程序？越便宜越好。普通代码签名与内核模式驱动程序签名？

这是我收集的一份 list ，也许有帮助:

VeriSign/Symantec 499$(用于 Microsoft Authenticode 的 Symantec 代码签名证书) http://www.symantec.com/code-signing?inid=vrsn_symc_cs_index&searchdomain=baidu.com&searchterms=verysign

GlobalSign 229$(内核模式驱动程序签名) https://www.globalsign.com/code-signing/microsoft-authenticode.html

DigiCert 178$(内核模式驱动程序签名) http://www.digicert.com/code-signing/kernel-mode-certificates.htm

Comodo 180$(代码签名) http://www.comodo.com/business-security/code-signing-certificates/code-signing.php?key5sk1=b235a5262aa0afd5792aa6a8dc50921ec66eb6a0&key5sk2=2128&key5sk3=1372730219000&key5sk4=2128&key5sk5=1372730234000&key5sk6=&key5sk7=137

2730365000&key6sk1=&key6sk2=CH270145394&key6sk3=7&key6sk4=zh-

us&key6sk5=CN&key6sk6=0&key6sk7=Google&key6sk8=117700&key6sk9=1366768&key6sk10=true&key6sk11=d9b4635431849dd2a58ca7162e81d9918b5d533c&key6s

k12=2034&key7sk1=2&key7sk2=169&key1sk1=ors&key1sk2=谷歌

TuCows 75$(不确定)(代码签名) https://author.tucows.com/index.php?action=auth&redirect=certs.php

K 软件 95 美元(代码签名，来自 Comodo，不适用于 .sys) http://codesigning.ksoftware.net/

K 软件 213$(内核模式驱动程序签名，来自 DigiCert) http://codesigning.ksoftware.net/index_dc.html

GoDaddy 200 美元(代码签名) http://www.godaddy.com/ssl/code-signing-certificate.aspx?isc=gsndcnm12&ci=13314

Answer 1

如果没有正确签名，您将无法在 x64 窗口加载驱动程序。并非所有公司都拥有微软的交叉证书用于内核签名 - 你可以查看 http://msdn.microsoft.com/en-us/library/windows/hardware/gg487315.aspx#E5C完整列表。从您的列表中 - Verisign、GlobalSign 和 DigiCert。