代码签名 Windows 驱动程序

Question

我正在尝试对 Windows 中的驱动程序进行代码签名（视频采集卡的驱动程序）。我有这个驱动程序的 inf、cat、sys 文件。我已经关注了各种 Windows 文章，到目前为止能够： 1) 从 GoDaddy 下载“DER”文件，然后创建“mycompanyinc.cer” 2) 使用signtool 对.cat、.sys 驱动程序进行签名 3) 验证了.cat、.sys 驱动文件是否更新了数字证书。他们正确地声明它是发给“我的公司”并由“go daddy CA”颁发的。我将上述证书导出到“.cer”并放在另一台计算机上

我使用 MMC 确保它显示在我需要安装驱动程序的系统上的受信任的根证书颁发机构中。虽然驱动程序文件正确显示“颁发者”、“颁发者”等信息。Windows 在驱动程序安装期间仍然抱怨无法验证数字签名。

任何帮助，在这件事上的指导将不胜感激。

谢谢！

Answer 1

自 2016 年起，Microsoft 需要更长的流程以及 EV 代码签名证书来签署驱动程序。 他们在this 文章中对此进行了解释。