windows - Windows 驱动程序签名

Question

我公司正在为我们的硬件开发驱动程序。现在我需要为 32 位和 64 位平台签署我的驱动程序。

请告诉我，现在我需要购买 Authenticode 证书，对吗？

使用什么 CA？

数字证书？全球标志？( http://www.sslshopper.com/microsoft-authenticode-certificates.html ) 赛门铁克？（http://www.symantec.com/verisign/code-signing/microsoft-authenticode）

这个 CA 提供的有什么区别？

我需要使用 WDK 的工具吗？

Answer 1

您需要一个满足内核模式代码签名策略 (KMCS) 的证书。

这是可能的证书颁发机构的MSDN 列表。

但是，似乎 WHQL（或当前的名称）需要 Verisign 证书才能让您参与 Windows 徽标的 WHQL 程序......所以如果需要 Windows 徽标，我会购买 Verisign 证书未来。