Kernel-modus-stuurprogramma's voor Windows ondertekenen met EV Code Signing of OV Code Signing-certificaten

Voor het indienen van een kernelmodusstuurprogramma in Windows moeten de bestanden zijn ondertekend met een Code Signing-certificaat. Dit kan met behulp van een Extended Validation (EV) Code Signing of een Organization Validation (OV) Code Signing-certificaat. U moet echter wel een geldige EV Code Signing hebben die aan het account is gekoppeld. Voor meer informatie over Kernel-Mode Signing-certificaten, lees hier. Eerst moet je Registreer u voor het Windows Hardware Dev Center-programma, waarvoor EV Code Signing vereist is om te voltooien. Als je dat eenmaal hebt gedaan, kun je EV- of OV-codeondertekening gebruiken om je nieuwe hardware-inzendingen te ondertekenen. Deze optie is niet duidelijk in de Microsoft-documentatie, maar kan worden gevonden hier, waar de volgende bewoording voorkomt:
U moet een actief EV-certificaat hebben dat aan uw bedrijf is gekoppeld om toegang te krijgen tot de indieningsfuncties in het dashboard. Om het certificaat te bevestigen dat wordt gebruikt om uw organisatie binnen het Partnercentrum te identificeren, zie: Een code-ondertekeningscertificaat bijwerken. Nadat u zich heeft aangemeld bij het Partnercentrum en u klaar bent om uw inzending te ondertekenen, u kunt een standaard code-ondertekeningscertificaat of een EV-certificaat voor codeondertekening gebruiken. Dit geldt voor alle versies van het besturingssysteem, niet alleen voor Windows 10. Als u problemen ondervindt bij het ondertekenen, neem dan contact op met: ondersteuning@ssl.com.
Voordat u chauffeurs ondertekent met uw OV Code Signing Certificaat, moet u deze eerst uploaden naar het Microsoft Partner Center. Volg de instructies in deze handleiding om deze procedure te voltooien. In deze handleiding worden de stappen uitgelegd om een ​​nieuwe hardware-indiening te ondertekenen met uw Code Signing-certificaat. 
  1. Meld u aan bij uw account in Microsoft Partner Center (MPC). Je zou deze pagina moeten zien:
  2. Klik op het tandwielpictogram in de rechterbovenhoek om toegang te krijgen tot uw accountinstellingen:
  3. Selecteer Beheer certificaten in het linkerdeelvenster. Klik vervolgens op "Download signable bin file". U moet dit bestand ondertekenen met /fd sha-256. Hier kunt u uw EV- of OV Code Signing-certificaat gebruiken.
  4. Sleep of blader naar het ondertekende bestand om het te uploaden. Klik vervolgens op Voltooien.
  5. Op de pagina Certificaatbeheer moet de status van uw certificaat "Actief" zijn:
  6. Klik op "Hardware" in het linkerdeelvenster van de pagina Certificaatbeheer:
  7. Selecteer Drivers en klik op de knop “Submit New Hardware”:
  8. Geef uw product een naam en upload uw pakketbestand door naar de bestanden te slepen of te bladeren:
  9. Selecteer de juiste opties met betrekking tot de versies van Windows waarvoor u uw stuurprogramma nodig hebt.
  10. Klik onderaan de pagina op Verzenden:
  11. Na een tijdje wordt het pakket klaargemaakt:
  12. Controleer de status van uw chauffeur. Ga vanuit Hardware naar de pagina Drivers en selecteer het persoonlijke product-ID-nummer. U ziet een samenvatting van uw product en als alles in orde is, moet de indieningsstatus 'Gereed' zijn.
Hiermee is de procedure voor het ondertekenen van een nieuwe kernelmodusdriver met een EV- of OV Code Signing-certificaat afgesloten. Als u nog vragen heeft, neem dan contact op met ondersteuning@ssl.com.

Blijf geïnformeerd en veilig

SSL.com is een wereldleider op het gebied van cyberbeveiliging, PKI en digitale certificaten. Meld u aan om het laatste branchenieuws, tips en productaankondigingen te ontvangen van SSL.com.

We willen graag uw feedback

Vul onze enquête in en laat ons uw mening over uw recente aankoop weten.