Windows 10 ドライバー署名証明書の使用ガイド

205年10月3日から、Windows 0の通常のコード署名証明書はカーネルモードドライバーの署名に使用できなくなり、EVコード署名証明書サイン。 Microsoft では、権威ある CA 組織によって発行された EV コード署名証明書を使用し、それを Windows ハード ドライブ センター Dshbod ポータルに送信して Microsoft から二次デジタル署名を取得する必要があることを明確に要求しています。そうしないと、署名が不正であると判断されます。

したがって、Windows 0 はドライバー署名証明書を使用し、署名用の SignTool ツールを提供する必要があります。関連する使用方法は次のとおりです。

知識拡張: SignTool はコード署名証明書ツールです。詳細については、「コード署名証明書ツール」を参照してください。

WDK コマンドライン SignTool ツールを開き、便宜上 Comodo EV コード署名証明書の署名を使用し (AddTust_Extenl_CA_Root.ce クロス署名をダウンロード)、次のコマンドを入力します。

signtool sign / /c “D:\AddTust_Extenl_CA_Root.ce̶ /s MY /n “You Compny Nme̶ /t http://timestmp.comodoc.com/uthenticode “D:\die.sys̶

signtool sign / /c “D:\AddTust_Extenl_CA_Root.ce̶ /s MY /n “You Compny Nme̶ /s /fd sh256 /t http://timestmp.comodoc.com/fc36 “D:\die.sys̶

このコマンドは、ドライバーの二重署名です。二重署名は、移行段階でオペレーティング システムの下位バージョンと互換性を保つことができます。最初の行は sh 署名で、2 行目は sh-256 署名です。詳細は次のとおりです。

c 相互署名パスを構成する

/n 証明書に対応する会社名

/s /fd sh256はドライバのsh-256署名です

/t は古い sh タイムスタンプ用

/tはsh-256に対応するタイムスタンプです

署名が成功した後、以下に示すように、レベル 5 証明書リンクの基本条件を満たす必要があります。

2. 署名をテストします。次のコマンドを実行します。署名が成功した場合と同じ結果が表示された場合、署名は成功です。

signtool.exe eify /p / “D:\die.sys̶

上記は、Windows 0 ドライバー署名証明書の使用に関するガイドです。ご参考ください。

親切なヒント: 上記で署名に成功したドライバー ファイルは、現在の Windows コンピューターでは正常にテストできません。開発者は、開発環境でのテストに成功した後、このリリース ファイルを Windows Hdwe Deep Center Dshbod に提出する必要があります。Microsoft による 2 回目の署名を受けた後にのみ、公式バージョンの Windows で実行できます。