驱动程序获取微软数字签名的方法
发布日期:2021-09-09驱动程序开发好之后,需要对驱动程序进行数字签名之后才能进行发布。
通常为了满足windows各个系统版本对驱动良好的兼容性,驱动开发者回对驱动进行三个数字签名:
购买第三方商业的代码签名证书对驱动进行sha1和sha2两种算法的签名,然后通过WHQL获得微软官方的数字签名。
常见的第三方商业代码签名证书品牌及价格:https://www.wosign.com/Products/digicert_CodeSigning_EV.htm
使用微软的WHQL方案对驱动进行认证从而获得微软官方发布的签名证书。
WHQL认证方案及价格:https://www.wosign.com/Products/WHQL.html
但值得注意的是,微软将从2021年开始不再认可第三方的商业代码签名证书对驱动进行的数字签名,那么新开发的驱动,或者驱动更新需要重新加上数字签名如何处理?
办法只有一个,使用WHQL方案认证