管理程式代碼簽署憑證

身為合作夥伴中心系統管理員，您必須負責在驅動程序憑證到期時新增、更新和淘汰。 本文說明如何將程式代碼簽署憑證取得、新增及更新至硬體儀錶板。

欲了解更多驅動程式簽署規則，請參閱Windows硬體認證部落格<>Windows 10中的驅動程式簽署變更，版本1607。

先決條件

報名硬體開發者計畫。 如果你還沒註冊，請依照註冊註冊Microsoft Windows硬體開發者計畫的步驟。

取得或更新程式代碼簽署憑證

若要取得新的程式代碼簽署憑證：

1. 判斷您需要的憑證。 若要協助您選擇憑證，請參閱 驅動程式簽署需求。

2. 如果您要重複使用憑證，請移至步驟 5。

3. 如果您的組織沒有憑證，您必須 從受信任的廠商購買 EV 憑證。

4. 在憑證授權機構核實你的聯絡資訊並批准你的憑證購買後，請依照他們的指示取回證書。

5. 請前往 合作夥伴中心 ，並使用您的管理員憑證登入。

6. 選擇右上角的齒輪圖示，選擇 帳戶設定，然後在螢幕左側選擇 管理憑證 。

7. 選擇 新增憑證，然後選擇 「下一步」。

8. 下載 Signablefile.bin。 用 SignTool 搭配 /fd sha256 開關和適當的 SHA-2 時間戳，使用你公司的新數位憑證進行簽署。

9. 將已簽署的檔案上傳至合作夥伴中心。

註銷程式代碼簽署憑證

1. 請前往 合作夥伴中心 ，並使用您的管理員憑證登入。

2. 選擇右上角的齒輪圖示，選擇 開發者設定，然後在左側窗格選擇 管理憑證 。

3. 找到你想移除的證書。

4. 在憑證的 [動作] 欄中，選取 [移除]。