Windows驅動程序簽署

Question

我的公司正在爲我們的硬件開發驅動程序。現在我需要在32位和64位平臺上籤署我的驅動程序。

請告訴，現在我需要購買Authenticode證書，對吧？

要使用哪個CA？

DigiCert？ GlobalSign的？ （http://www.sslshopper.com/microsoft-authenticode-certificates.html） Symantec？ （http://www.symantec.com/verisign/code-signing/microsoft-authenticode）

此CA優惠有什麼區別？

我需要使用WDK的工具嗎？

Answer 1

您需要一個滿足內核模式代碼簽名策略（KMCS）的證書。

這是可能的證書頒發機構的MSDN list。

但，似乎WHQL（或它目前是如何調用）需要Verisign證書，讓你在Windows徽標......事情WHQL計劃參與....所以我就買Verisign證書，如果未來需要Windows徽標。