驱动程序开发好之后,需要对驱动程序进行数字签名之后才能进行发布。

通常为了满足windows各个系统版本对驱动良好的兼容性,驱动开发者回对驱动进行三个数字签名:

购买第三方商业的代码签名证书对驱动进行sha1和sha2两种算法的签名,然后通过WHQL获得微软官方的数字签名。

常见的第三方商业代码签名证书品牌及价格:https://www.wosign.com/Products/digicert_CodeSigning_EV.htm

使用微软的WHQL方案对驱动进行认证从而获得微软官方发布的签名证书。

WHQL认证方案及价格:https://www.wosign.com/Products/WHQL.html

但值得注意的是,微软将从2021年开始不再认可第三方的商业代码签名证书对驱动进行的数字签名,那么新开发的驱动,或者驱动更新需要重新加上数字签名如何处理?

办法只有一个,使用WHQL方案认证


沃通CA
9 声望10 粉丝

从事互联网安全领域,专注PKI/CA技术体系的研究,对SSL证书应用及HTTPS加密技术应用有深入了解。


引用和评论

0 条评论