Requisitos de assinatura de código de driver

Você precisa assinar seus drivers usando um certificado antes de enviá-los para o dashboard de hardware. Sua organização pode associar qualquer número de certificados à sua conta de painel e cada um dos seus envios deve ser assinado com qualquer um desses certificados. Independentemente de você ter validação estendida (EV) ou certificados padrão, não há nenhuma restrição no número de certificados associados à sua organização.

Este artigo fornece informações gerais sobre os tipos de assinatura de código disponíveis para seus drivers e os requisitos associados para esses drivers.

Para obter informações mais abrangentes sobre os requisitos de assinatura do driver, consulte:

• Mudanças na assinatura de drivers no Windows 10

• Alterações na assinatura de drivers no Windows 10, versão 1607

• Atualização sobre o requisito do Certificado EV do Sysdev

Onde obter certificados de assinatura de código EV

Você pode comprar certificados de assinatura de código EV de uma das seguintes autoridades de certificação:

• Certificado de assinatura de código certum EV

• Certificado de assinatura de código DigiCert EV

• Certificado de assinatura de código GlobalSign EV

• Certificado de assinatura de código IdenTrust EV

• Certificado de assinatura de código EV do Sectigo (anteriormente comodo)

• SSL.com certificado de assinatura de código EV

Drivers assinados pelo certificado EV

Para enviar binários para assinatura de atestação, sua conta no painel do Centro de Desenvolvimento de Hardware deve ter pelo menos um certificado EV associado a ela. Esse requisito também se aplica caso você deseje enviar binários para a certificação do Programa de Compatibilidade de Hardware do Windows (WHCP).

As seguintes regras se aplicam:

• O certificado EV registrado deve ser válido no momento do envio.

• Embora a Microsoft recomende fortemente que você assine envios individuais com um certificado EV, você pode assinar os envios com um certificado de assinatura Authenticode. O certificado Authenticode deve ser registrado em sua conta do Partner Center.

• Todos os certificados devem ser SHA-2 e assinados com a opção de linha de comando /fd sha256 SignTool.

Se você já tiver um certificado EV aprovado de uma autoridade de certificação, poderá usá-lo para estabelecer uma conta do Partner Center. Se você não tiver um certificado EV, escolha uma das autoridades de certificação e siga suas instruções para compra.

Depois que a autoridade de certificação verificar suas informações de contato e sua compra de certificado for aprovada, siga suas instruções para recuperar o certificado.