Sdílet prostřednictvím


Požadavky na podepisování kódu ovladače

Ovladače musí být před odesláním na hardwarový řídicí panel podepsány certifikátem. Vaše organizace může přidružit libovolný počet certifikátů ke svému účtu řídicího panelu a každý z vašich odeslání musí být podepsaný některým z těchto certifikátů. Neexistuje žádné omezení počtu certifikátů (rozšířeného ověřování (EV) i standardu přidruženého k vaší organizaci.

Tento článek obsahuje obecné informace o typech podepisování kódu, které jsou k dispozici pro ovladače, a související požadavky pro tyto ovladače.

Podrobnější informace o požadavcích na podepisování ovladačů najdete na následujících stránkách:

Kde získat podpisové certifikáty kódu EV

Podpisové certifikáty EV kódu je možné zakoupit od některého z následujících certifikačních autorit:

Ovladače podepsané certifikátem EV

Aby bylo možné odesílat binární soubory k podepisování ověření identity nebo k odesílání binárních souborů pro certifikaci HLK, musí mít váš účet řídicího panelu Hardware Dev Center přidružený alespoň jeden certifikát EV.

Platí následující pravidla:

  • Váš registrovaný certifikát EV musí být platný v době odeslání.
  • Microsoft sice důrazně doporučuje podepisovat jednotlivá odeslání pomocí certifikátu EV, ale můžete také podepisovat odeslání podpisovým certifikátem Authenticode, který je také zaregistrovaný ve vašem účtu Partnerského centra.
  • Všechny certifikáty musí být SHA2 a podepsané přepínačem příkazového /fd sha256 řádku SignTool.

Pokud už máte schválený certifikát EV od certifikační autority, můžete ho použít k vytvoření účtu Partnerského centra. Pokud certifikát EV nemáte, vyberte jednu z certifikačních autorit a postupujte podle jejich pokynů k nákupu.

Jakmile certifikační autorita ověří vaše kontaktní údaje a schválí se váš nákup certifikátu, postupujte podle jejich pokynů k získání certifikátu.