如何使用 signtool 对代码 .sys 驱动程序进行签名？

Question

阅读the documentation to sign my .SYS file我得到了这条指令：

signtool.exe sign /v /ac "AddTrustExternalCARoot_kmod.crt" /f my.pfx /p password 
/tr http://timestamp.comodoca.com/rfc3161 "C:\myfile.sys"

知道AddTrustExternalCARoot_kmod.crt 是什么，我从哪里得到它？

Answer 1

您会将该文件作为订单的一部分，例如我在DigiCert 订购了我的证书后得到了它。它是一个 ZIP 存档的一部分，总共包含 4 个证书（我的证书 + 链中的 3 个证书）。

根据documentation，/ac用于添加额外的签名。

指定包含要添加到签名块的附加证书的文件。

我从来没有用它来签署我的用户模式应用程序，但我不完全确定您是否需要它用于内核模式驱动程序。