2

我正在尝试在 Windows 中对驱动程序进行代码签名(视频采集卡的驱动程序)。我有这个驱动程序的 inf、cat、sys 文件。我已经关注了各种 Windows 文章,到目前为止能够:1) 从 GoDaddy 下载“DER”文件,然后创建“mycompanyinc.cer”2) 使用 signtool 对 .cat、.sys 驱动程序进行签名 3) 验证 . cat,.sys 驱动程序文件已使用数字证书进行更新。他们正确地声明其颁发给“我的公司”并由“go daddy CA”颁发。我将上述证书导出到“.cer”并放在另一台计算机上

我使用 MMC 确保它显示在我需要安装驱动程序的系统上的受信任的根证书颁发机构中。虽然驱动程序文件正确显示了“颁发者”、“颁发者”等信息。Windows 在驱动程序安装期间仍然抱怨无法验证数字签名。

任何帮助,这件事的方向将不胜感激。

谢谢!

4

1 回答 1

0

自 2016 年以来,Microsoft 需要更长的流程以及用于签署驱动程序的 EV 代码签名证书。他们在本文中对此进行了解释。

于 2019-08-22T21:39:52.043 回答