管理程式碼簽署憑證

身為合作夥伴中心系統管理員，您必須負責在驅動程式憑證到期時新增、更新和淘汰。 本文說明如何取得、新增和更新硬體儀表板的程式碼簽署憑證。

如需驅動程式簽署規則的詳細資訊，請參閱Windows 硬體認證部落格中Windows 10版本 1607 中的驅動程式簽署變更。

必要條件

註冊硬體開發人員計畫。 如果您尚未註冊，請遵循 如何註冊 Microsoft Windows 硬體開發人員計畫中的步驟。

取得或更新程式碼簽署憑證

若要取得新的程式碼簽署憑證：

1. 判斷您需要的憑證。 若要協助您選擇憑證，請參閱 驅動程式簽署需求。

2. 如果您要重複使用憑證，請繼續進行步驟 5。

3. 移至下列憑證授權單位單位的其中一個頁面，並遵循其購買指示：

   • Certum EV 程式碼簽署憑證
   • DigiCert EV 程式碼簽署憑證
   • Entrust EV 程式碼簽署憑證
   • GlobalSign EV 程式碼簽署憑證
   • IdenTrust EV 程式碼簽署憑證
   • Sectigo (先前稱為 Comodo) EV 程式碼簽署憑證
   • SSL.com EV 程式碼簽署憑證

4. 一旦憑證授權單位單位確認您的連絡資訊，並核准您的憑證購買，請遵循其指示來擷取憑證。

5. 移至 合作夥伴中心 ，並使用系統管理員認證登入。

6. 選取右上方的齒輪圖示，然後選取 [ 開發人員設定]，然後在左窗格中選取 [管理憑證 ]。

7. 選取 [新增憑證]，然後選取 [ 下一步]。

8. 下載 Signablefile.bin ，並使用 SignTool 搭配 /fd sha256 參數和適當的 SHA-2 時間戳記，為公司簽署新的數位憑證。

9. 將已簽署的檔案上傳至合作夥伴中心。

淘汰程式碼簽署憑證

1. 移至 合作夥伴中心 ，並使用系統管理員認證登入。

2. 選取右上方的齒輪圖示，然後選取 [ 開發人員設定]，然後在左窗格中選取 [管理憑證 ]。

3. 流覽頁面以尋找您想要移除的憑證。

4. 在憑證的 [ 動作] 資料 行下，選取 [ 移除]。