Instalar certificados de teste

Para instalar com sucesso um pacote de driver assinado de teste num computador de teste, o computador deve ser capaz de verificar a assinatura. Para fazer isso, o computador de teste deve ter instalado no armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis do computador o certificado da autoridade de certificação (CA) que emitiu o certificado de teste do pacote.

O certificado da autoridade de certificação deve ser adicionado ao repositório de certificados das Autoridades de Certificação Raiz Confiáveis apenas uma vez. Uma vez adicionado, ele pode ser usado para verificar a assinatura de todos os drivers ou pacotes de driver, que foram assinados digitalmente com o certificado, antes que o pacote de driver seja instalado no computador.

A maneira mais simples de adicionar um certificado de teste ao armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis é por meio da ferramenta CertMgr. Este tópico descreverá o procedimento para instalar o certificado de teste, Contoso.com(test). Este certificado é armazenado no arquivo ContosoTest.cer. Para obter mais informações sobre como esse certificado foi criado, consulte Criando certificados de teste.

A linha de comando a seguir usa Certmgr.exe para instalar ou adicionar o certificado Contoso.com(teste) ao armazenamento de certificados de Autoridades de Certificação Raiz Confiáveis do computador de teste:

certmgr /add ContosoTest.cer /s /r localMachine root

Onde:

• A opção /add especifica que o certificado no arquivo ContosoTest.cer deve ser adicionado ao armazenamento de certificados especificado.

• A opção /s especifica que o certificado deve ser adicionado a um armazenamento do sistema.

• A opção /r especifica o local de armazenamento do sistema, que é currentUser ou localMachine.

• raiz especifica o nome do armazenamento de destino para o computador local, que é raiz para especificar o armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis ou trustedpublisher para especificar o armazenamento de certificados de Editores Confiáveis.

Uma execução bem-sucedida produz a seguinte saída:

certmgr /add ContosoTest.cer /s /r localMachine root
CertMgr Succeeded

Depois que o certificado for copiado para o armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis (o armazenamento raiz da máquina local, não armazenamento do utilizador), poderá visualizá-lo por meio do snap-in Certificados da Consola de Gestão da Microsoft (MMC), conforme descrito em Visualização de Certificados de Teste.

Você também pode exibir o certificado no prompt de comando:

certutil -store root | findstr Contoso
certutil -store root <SHA-1 id of certificate>

Ou, do PowerShell:

Get-ChildItem -path cert: \LocalMachine\My | findstr Contoso

A ferramenta Certmgr.exe faz parte do SDK do Windows e normalmente é instalada para C:\Program Files (x86)\Windows Kits\10\bin\<build>\x86\certmgr.exe.

Para obter mais informações sobre o CertMgr e seus argumentos de linha de comando, consulte CertMgr.

Para obter mais informações sobre como instalar certificados de teste, consulte Instalando um certificado de teste em um computador de teste.