Az SSL.com számos ügyfelének kérdései vannak a Windows alatt történő kódaláírással kapcsolatban, különös tekintettel a kernel módú illesztőprogramok aláírására. Ez a GYIK megválaszolja a fejlesztők által feltett általános kérdéseket a kernel módú kód aláírással kapcsolatban a Windows rendszerben.
An EV kód aláíró tanúsítvány szükséges a kernel módú kód aláírásához a Windows 10 rendszerben. A kód aláíró tanúsítvány érvényesítési szintjeiről és alkalmazásairól bővebb információt a GYIK-ban talál, Melyik kód aláíró tanúsítványra van szükségem? EV vagy OV?
Egy OV kód aláíró tanúsítvány használható a Windows Authenticode-dal történő aláíráshoz. Az EV kódaláíró tanúsítvány használatához érvényesnek kell lennie, és társítva kell lennie a Microsoft Developer programfiókkal.
Megszerzése után EV kód aláíró tanúsítvány, a szervezetének kötelessége Regisztráció a Windows Hardware Dev Center programmal. Miután aláírta az illesztőprogramot EV tanúsítvánnyal, azt a Hardver Fejlesztői Központon keresztül be kell nyújtania aláírásra a Microsoft számára. További információkért olvassa el a Microsoft dokumentációját:
• Kezdje el a hardver műszerfal programot
• Regisztráljon a Hardver Programra
• Hardver benyújtása
• Kernel-illesztőprogram nyilvános kiadás céljából történő aláírása
Számos lehetőség kínálkozik azoknak a fejlesztőknek, akiknek telepíteniük és tesztelniük kell az illesztőprogramot, mielőtt azt a Microsoft kiadásra aláírná:
• Tiltsa le a kernelt-Módellenőrzések: A Microsoft részletes utasítás a kernel módú illesztőprogramok aláírás-ellenőrzésének letiltásához a fejlesztés és tesztelés során.
• Teszt aláírás: Ellenőrzéssel a Microsoft teszt-aláírhatja az illesztőprogram-csomagot Végezzen tesztaláírást Win10 és újabb verziókhoz or Végezzen tesztaláírást az operációs rendszerhez Win10 alatt (régi) a hardver benyújtási varázslóban. A tesztaláírt fájlhoz nincs szükség HLK-tesztelésre a Microsoft részéről, és csak tesztgépeken futtatható. Kérjük, olvassa el a Microsoft hardver benyújtását dokumentáció a tesztaláírás részleteiről.
• Repülési aláírás: A repüléssel aláírt illesztőprogramokat egy Microsoft Developer Test tanúsítvánnyal írják alá, amely megbízható a Windows 10 RS2 és újabb verzióinak „bennfentes” verzióiban. A vezető aláírhatja a vezetőt, ha csak a hardver benyújtási folyamat alatt bejelöli a Repülés aláírás végrehajtása jelölőnégyzetet. Kérjük, olvassa el a Microsoft hardver benyújtását dokumentáció a repülési aláírással kapcsolatos részletekért.
Igen. A Microsoft dokumentációja szerint Illesztőprogram aláírása a nyilvános kiadáshoz, „A Windows 10-től kezdve be kell nyújtania minden új Windows 10 kernel módú illesztőprogramot digitális aláírásra a Windows Hardver Fejlesztői Központ Irányítópult portálján. Mind a rendszermag, mind a felhasználói módú illesztőprogramok beküldésének érvényes kiterjesztett érvényesítési (EV) kód aláíró tanúsítvánnyal kell rendelkeznie. ”
