代码签名 VS 驱动程序签名证书答案

【问题标题】：Code Signing VS Driver Signing certificates代码签名 VS 驱动程序签名证书
【发布时间】：2013-01-08 13:26:37
【问题描述】：

我编写了一个带有 Nullsoft 安装程序的 C# 程序，我希望对其进行签名，首先是因为它会被下载，其次是因为它包含要安装的驱动程序，否则它将无法在 64 位系统上运行。

现在我以前从未签署过我的代码，并且我发现了对代码签名证书和驱动程序签名证书的两个单独引用。

这两个是分开的吗？或者我可以使用代码签名证书对我的程序和驱动程序进行签名吗？

【问题讨论】：

【解决方案1】：

我不确定您是否可以使用 same 证书来签署这两个证书。但这里有一个建议，如何一次性签署这两项费用：

Microsoft 仅允许某些 CA 创建能够签署驱动程序的证书。您可以在this MSDN Website 上找到 CA 列表。

我个人推荐的是 StartSSL，因为它非常便宜，并且提供与 VeriSign 或其他人提供的相同质量。使用 StartSSL 签署驱动程序需要 StartSSL 扩展验证。您可以找到更多信息和定价here。

（提示：对于验证的一次性费用，您可以免费创建一个 CodeSigning-Certificate 和许多通配符 SSL 证书！）

【讨论】：

补充：根据msdn.microsoft.com/en-us/windows/hardware/gg487328 文档，可以使用 Authenticode 证书通过 SignTool.exe 对其进行签名
死链接。所以我确实需要两个？
@Grant unwin：根据Kernel Root Certificate from StartSSL，您只需要使用 SignTool 以相同的方式对驱动程序和程序集进行签名即可。