Windows驱动程序签名

Question

我的公司正在为我们的硬件开发驱动程序。现在我需要为32位和64位平台签署我的驱动程序。

请告诉我，现在我需要购买Authenticode证书，对吗？

使用什么CA？

DigiCert？ GlobalSign的？ （http://www.sslshopper.com/microsoft-authenticode-certificates.html） 赛门铁克？ （http://www.symantec.com/verisign/code-signing/microsoft-authenticode）

此CA优惠之间有什么区别？

我需要使用WDK的工具吗？

Answer 1

您需要一个满足内核模式代码签名策略（KMCS）的证书。

以下是MSDN list可能的证书颁发机构。

但是，似乎WHQL（或者当前如何调用）需要Verisign证书才能让您参与WHQL程序中的windows徽标......所以我会买如果将来需要Windows徽标，则为Verisign证书。