代码签名Windows驱动程序

Question

我正在尝试对Windows中的驱动程序进行代码签名(视频采集卡的驱动程序)。我有这个驱动的inf，cat，sys文件。我已经遵循了Windows的各种文章，到目前为止，能够: 1)从GoDaddy下载一个"DER“文件，然后创建一个"mycompanyinc.cer”2)使用signtool签署的.cat，.sys驱动程序3)验证了.cat，.sys驱动程序文件都更新了数字certifiates.They正确地声明其颁发给“我的公司”，并由“去爸爸CA”。我将上面的证书导出到一个".cer“，并放在另一台计算机上

我使用MMC来确保它显示在我需要安装驱动程序的系统上的受信任根证书颁发机构中。虽然驱动程序文件正确显示了“颁发者”、“颁发给”等信息，但Windows在驱动程序安装过程中仍然抱怨无法验证数字签名。

在这件事上的任何帮助和方向都将非常感谢。

谢谢!

Answer 1

自2016年以来，微软需要一个更长的过程以及EV代码签名证书来签署驱动程序。他们在this文章中解释了这一点。