Podpisywanie sterowników trybu jądra dla systemu Windows za pomocą podpisywania kodu EV lub certyfikatów podpisywania kodu OV

Przesłanie sterownika trybu jądra w systemie Windows wymaga podpisania plików za pomocą certyfikatu podpisywania kodu. Można to zrobić za pomocą certyfikatu podpisywania kodu z rozszerzoną walidacją (EV) lub certyfikatu podpisywania kodu z walidacją organizacji (OV). Musisz jednak mieć ważne podpisanie kodu EV powiązane z kontem. Aby uzyskać więcej informacji na temat certyfikatów podpisywania trybu jądra, czytaj tutaj. Najpierw musisz Zarejestruj się w programie Centrum deweloperów sprzętu systemu Windows, co wymaga ukończenia podpisywania kodu EV. Gdy już to zrobisz, możesz użyć EV lub OV Code Signing, aby podpisać nowe zgłoszenia sprzętu. Ta opcja nie jest widoczna w dokumentacji firmy Microsoft, ale można ją znaleźć tutaj, gdzie pojawia się następujące sformułowanie:
Musisz mieć aktywny certyfikat EV powiązany z Twoją firmą, aby uzyskać dostęp do funkcji przesyłania na pulpicie nawigacyjnym. Aby potwierdzić certyfikat używany do identyfikacji Twojej organizacji w Centrum Partnerów, zobacz Zaktualizuj certyfikat podpisywania kodu. Po zalogowaniu się do Centrum Partnerów i przygotowaniu do podpisania zgłoszenia, możesz użyć standardowego certyfikatu do podpisywania kodu lub certyfikatu do podpisywania kodu EV. Dotyczy to wszystkich wersji systemu operacyjnego, nie tylko Windows 10. Jeśli napotkasz problemy z podpisem, skontaktuj się wsparcie@ssl.com.
Przed podpisaniem jakichkolwiek sterowników za pomocą certyfikatu podpisywania kodu OV należy najpierw przesłać go do Centrum Partnerów Microsoft. Aby wykonać tę procedurę, postępuj zgodnie z instrukcjami zawartymi w tym przewodniku. W tym przewodniku wyjaśniono kroki podjęte w celu podpisania nowego sprzętu przy użyciu certyfikatu Code Signing. 
  1. Zaloguj się na swoje konto w Microsoft Partner Center (MPC). Powinieneś zobaczyć tę stronę:
  2. Kliknij ikonę koła zębatego w prawym górnym rogu, aby uzyskać dostęp do ustawień konta:
  3. Wybierz Zarządzaj certyfikatami z lewego panelu. Następnie kliknij „Pobierz plik bin do podpisywania”. Musisz podpisać ten plik za pomocą /fd sha-256. Tutaj możesz użyć swojego certyfikatu EV lub OV Code Signing.
  4. Przeciągnij i upuść lub przejdź do podpisanego pliku, aby go przesłać. Następnie kliknij Zakończ.
  5. Na stronie Zarządzanie certyfikatami status Twojego certyfikatu powinien być „Aktywny”:
  6. Kliknij „Sprzęt” w lewym panelu strony Zarządzanie certyfikatami:
  7. Wybierz sterowniki i kliknij przycisk „Prześlij nowy sprzęt”:
  8. Nadaj swojemu produktowi nazwę i prześlij plik pakietu, przeciągając i upuszczając lub przeglądając pliki:
  9. Wybierz odpowiednie opcje dotyczące wersji systemu Windows, dla których chcesz zastosować sterownik.
  10. Kliknij Prześlij u dołu strony:
  11. Po chwili paczka zostanie przygotowana:
  12. Sprawdź status swojego kierowcy. W sekcji Sprzęt przejdź do strony Sterowniki i wybierz prywatny numer identyfikacyjny produktu. Zobaczysz podsumowanie swojego produktu, a jeśli wszystko jest w porządku, status zgłoszenia powinien mieć wartość „Gotowe”.
Na tym kończy się procedura podpisywania nowego sterownika trybu jądra za pomocą certyfikatu podpisywania kodu EV lub OV. W razie dalszych pytań prosimy o kontakt wsparcie@ssl.com.

Bądź na bieżąco i bezpiecznie

SSL.com jest światowym liderem w dziedzinie cyberbezpieczeństwa, PKI i certyfikaty cyfrowe. Zarejestruj się, aby otrzymywać najnowsze wiadomości branżowe, wskazówki i ogłoszenia o produktach od SSL.com.

Będziemy wdzięczni za Twoją opinię

Weź udział w naszej ankiecie i daj nam znać, co myślisz o swoim ostatnim zakupie.