Перекрестные сертификаты для подписывания кода в режиме ядра

  • Статья

Предупреждение

Перекрестное подписывание больше не принимается для подписывания драйвера. Использование перекрестных сертификатов для подписывания драйверов в режиме ядра является нарушением политики доверенной корневой программы Майкрософт (TRP). TRP больше не поддерживает корневые сертификаты с возможностями подписывания в режиме ядра. Сертификаты, нарушающие политики Microsoft TRP, будут отозваны центром сертификации.

Общие сведения о перекрестных сертификатах

Перекрестный сертификат — это цифровой сертификат, выданный одним центром сертификации (ЦС), который используется для подписи открытого ключа для корневого сертификата другого центра сертификации. Перекрестные сертификаты позволяют создать цепочку доверия от одного доверенного корневого ЦС до нескольких других ЦС.