Illesztőprogram-kód aláírási követelményei

Az illesztőprogramokat tanúsítványsal kell aláírnia, mielőtt elküldené őket a hardver irányítópultjára. A szervezet tetszőleges számú tanúsítványt társíthat az irányítópult-fiókjához, és mindegyik beküldésnek alá kell írnia bármelyik tanúsítványt. Akár kiterjesztett érvényesítéssel (EV) vagy standard tanúsítvánnyal rendelkezik, a szervezethez társított tanúsítványok száma nincs korlátozva.

Ez a cikk általános információkat tartalmaz az illesztőprogramok számára elérhető kódaláírás típusairól és az illesztőprogramokra vonatkozó kapcsolódó követelményekről.

Az illesztőprogram-aláírási követelményekkel kapcsolatos részletesebb információkért lásd:

• Driver aláírási módosításai a Windows 10-ben

• A Windows 10, 1607-es verziójában bekövetkező illesztőprogram-aláírási változások

• Frissítés a Sysdev EV tanúsítványkövetelményéről

Az EV-kód aláíró tanúsítványainak lekérésének helye

Az EV-kód aláíró tanúsítványait az alábbi hitelesítésszolgáltatók egyikétől vásárolhatja meg:

• Certum EV-kódaláíró tanúsítvány

• DigiCert EV-kódaláíró tanúsítvány

• GlobalSign EV-kódaláíró tanúsítvány

• IdenTrust EV kódaláíró tanúsítvány

• Sectigo (korábbi nevén Comodo) EV kódaláíró tanúsítvány

• SSL.com EV-kódaláíró tanúsítvány

EV-tanúsítvánnyal aláírt illesztőprogramok

Ha bináris fájlokat szeretne küldeni az igazolások aláírásához, a Hardver fejlesztői központ irányítópult-fiókjának legalább egy EV-tanúsítvánnyal kell rendelkeznie. Ez a követelmény akkor is érvényes, ha bináris fájlokat szeretne küldeni Windows hardverkompatibilitási program (WHCP) tanúsítványához.

A következő szabályok érvényesek:

• A regisztrált EV-tanúsítványnak a beküldéskor érvényesnek kell lennie.

• Bár Microsoft határozottan azt javasolja, hogy egyéni beküldéseket írjon alá EV-tanúsítvánnyal, a beküldéseket hitelesítő tanúsítvánnyal is aláírhatja. Az Authenticode tanúsítványt regisztrálni kell a Partnerközpont fiókjában.

• Minden tanúsítványnak SHA-2-nek kell lennie, és a SignTool parancssori /fd sha256 kapcsolójával kell aláírni.

Ha már rendelkezik egy hitelesítésszolgáltató által jóváhagyott EV-tanúsítvánnyal, használhatja partnerközpont-fiók létrehozására. Ha nem rendelkezik EV-tanúsítvánnyal, válasszon egyet a hitelesítésszolgáltatók közül, és kövesse a vásárlásra vonatkozó utasításokat.

Miután a hitelesítésszolgáltató ellenőrizte a kapcsolattartási adatait, és jóváhagyták a tanúsítványvásárlást, kövesse az utasításokat a tanúsítvány lekéréséhez.