Treibercodesignaturanforderungen

Sie müssen Ihre Treiber mit einem Zertifikat signieren, bevor Sie sie an das Hardwaredashboard übermitteln. Ihre Organisation kann einer beliebigen Anzahl von Zertifikaten sein Dashboardkonto zuordnen, und jede Ihrer Übermittlungen muss mit einem dieser Zertifikate signiert werden. Unabhängig davon, ob Sie über erweiterte Validierung (EV) oder Standardzertifikate verfügen, gibt es keine Einschränkung für die Anzahl der Zertifikate, die Ihrer Organisation zugeordnet sind.

Dieser Artikel enthält allgemeine Informationen zu den Typen der für Ihre Treiber verfügbaren Codesignatur und den zugehörigen Anforderungen für diese Treiber.

Ausführlichere Informationen zu Treibersignaturanforderungen finden Sie unter:

• Driver-Signierungsänderungen in Windows 10

• Driver-Signierungsänderungen in Windows 10, Version 1607

• Aktualisieren der Sysdev EV-Zertifikatanforderung

Wo erhalten Sie EV-Codesignaturzertifikate

Sie können EV-Codesignaturzertifikate von einer der folgenden Zertifizierungsstellen erwerben:

• Certum EV-Codesignaturzertifikat

• DigiCert EV-Codesignaturzertifikat

• GlobalSign EV-Codesignaturzertifikat

• IdenTrust EV-Codesignaturzertifikat

• Sectigo (ehemals Comodo) EV-Codesignaturzertifikat

• SSL.com EV-Codesignaturzertifikat

Treiber mit EV-Zertifikat

Um Binärdateien zur Nachweissignierung zu übermitteln, muss Ihr Dashboard-Konto des Hardware Dev Centers mindestens ein EV-Zertifikat besitzen. Diese Anforderung gilt auch, wenn Sie Binärdateien für Windows WHCP-Zertifizierung (Hardware Compatibility Program) übermitteln möchten.

Es gelten die folgenden Regeln:

• Ihr registriertes EV-Zertifikat muss zum Zeitpunkt der Übermittlung gültig sein.

• Obwohl Microsoft dringend empfiehlt, einzelne Übermittlungen mit einem EV-Zertifikat zu signieren, können Sie Übermittlungen mit einem Authenticode-Signaturzertifikat signieren. Das Authenticode-Zertifikat muss für Ihr Partner Center-Konto registriert werden.

• Alle Zertifikate müssen SHA-2 sein und mit dem /fd sha256 Befehlszeilenschalter SignTool signiert sein.

Wenn Sie bereits über ein genehmigtes EV-Zertifikat von einer Zertifizierungsstelle verfügen, können Sie es verwenden, um ein Partner Center-Konto einzurichten. Wenn Sie kein EV-Zertifikat besitzen, wählen Sie eines der Zertifizierungsstellen aus, und folgen Sie ihren Anweisungen zum Kauf.

Nachdem die Zertifizierungsstelle Ihre Kontaktinformationen überprüft und der Zertifikatkauf genehmigt wurde, folgen Sie den Anweisungen zum Abrufen des Zertifikats.