Windows驱动程序签署

Question

我的公司正在为我们的硬件开发驱动程序。现在我需要在32位和64位平台上签署我的驱动程序。

请告诉，现在我需要购买Authenticode证书，对吧？

要使用哪个CA？

DigiCert？ GlobalSign的？ （http://www.sslshopper.com/microsoft-authenticode-certificates.html） Symantec？ （http://www.symantec.com/verisign/code-signing/microsoft-authenticode）

此CA优惠有什么区别？

我需要使用WDK的工具吗？

Answer 1

您需要一个满足内核模式代码签名策略（KMCS）的证书。

这是可能的证书颁发机构的MSDN list。

但，似乎WHQL（或它目前是如何调用）需要Verisign证书，让你在Windows徽标......事情WHQL计划参与....所以我就买Verisign证书，如果未来需要Windows徽标。