Guide pratique pour Release-Sign un package de pilotes

Cette section fournit les étapes de base que vous devez suivre lorsque vous publiez-signez un package de pilote. Notamment :

  • Obtention d’un certificat d’éditeur de logiciels (SPC) auprès d’une autorité de certification commerciale.

  • Mise en production d’un binaire de pilote via une signature incorporée. Vous devez incorporer une signature numérique dans le fichier binaire du pilote si le binaire du pilote est un pilote de démarrage.

  • Préparation d’un package de pilotes pour la signature de mise en production. Cela inclut la création d’un fichier catalogue, qui contient la signature numérique du package de pilotes.

  • Signature de mise en production du fichier catalogue du package de pilotes.

Chaque rubrique de cette section décrit une procédure distincte dans le processus de signature de mise en production et fournit les informations générales que vous devez comprendre sur la procédure. En outre, chaque rubrique vous pointe vers d’autres rubriques qui fournissent des informations détaillées sur la procédure.

Note Cette section décrit les étapes à suivre lorsqu’un éditeur de package de pilotes doit signer manuellement un package de pilotes. Le kit de certification matérielle (HCK) comporte des catégories de test pour divers types d’appareils. Si une catégorie de test pour le type d’appareil est incluse dans cette liste, l’éditeur de pilotes doit obtenir une signature de mise en production WHQL pour le package de pilotes au lieu de signer manuellement le package de pilotes.

Tout au long de cette section, des ordinateurs distincts sont utilisés pour les différents processus impliqués dans la signature de version d’un package de pilotes. Ces ordinateurs sont appelés comme suit :

Ordinateur de signature
Il s’agit de l’ordinateur utilisé pour publier-signer un package de pilotes pour Windows Vista et les versions ultérieures de Windows. Cet ordinateur doit exécuter Windows XP SP2 ou versions ultérieures de Windows. Pour utiliser les outils de signature de pilote, cet ordinateur doit disposer de Windows Vista et des versions ultérieures du Kit de pilotes Windows (WDK).

Ordinateur de test
Il s’agit de l’ordinateur utilisé pour installer et tester le package de pilote signé en version. Cet ordinateur doit exécuter Windows Vista ou des versions ultérieures de Windows.

Lorsque vous discutez du processus de signature de mise en production, les rubriques de cette section utilisent l’exemple de package de pilote ToastPkg . Dans le répertoire d’installation WDK, le package de pilotes ToastPkg se trouve dans le répertoire src\general\toaster\toastpkg .

Cette section contient les rubriques suivantes :

Obtention d’un certificat d’éditeur de logiciels (SPC)

Création d’un fichier catalogue pour Release-Signing un package de pilotes

Mise en production du fichier catalogue d’un package de pilotes

Mise en production - Signature d’un pilote via une signature incorporée

Vérification de la signature de mise en production

Configuration d’un ordinateur pour prendre en charge la signature de mise en production

Installation d’un package de pilotes Release-Signed