驱动程序签名。签名证书不链接到 Microsoft 根证书

Question

我正在尝试签署驱动程序，我有一个证书“Thawte Code Singing CA - G2”。我正在这样做。

signtool sign / v / t http://timestamp.verisign.com/scripts/timstamp.dll / n "CertName" / du www.bla driver.sys

检查驱动程序时，我得到以下结果：

signtool verify/v/d/a/kp driver.sys
签名证书不链接到 Microsoft 根证书

也许我需要某种交叉证书？如果是，那么我在哪里可以得到它以及如何指定 signtool 的参数？

Answer 1

问题是您需要一个交叉证书。 请看这个页面： https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=SO5565&actp=search&viewlocale=en_US&searchid=1381952841942#

底部包含您需要的交叉证书，它应该适用于 CA - G2，即使是 64 位驱动程序。

无论如何，您都可以从 MSDN 中找到很多关于驱动程序签名的易于解释的信息（尤其是在交叉证书上）： http://msdn.microsoft.com/en-us/library/windows/hardware/ff546234(v=vs.85).aspx