驱动程序开发好之后,需要对驱动程序进行数字签名之后才能进行发布。
通常为了满足 windows 各个系统版本对驱动良好的兼容性,驱动开发者回对驱动进行三个数字签名:
购买第三方商业的代码签名证书对驱动进行 sha1 和 sha1 两种算法的签名,然后通过 WHQL 获得微软官方的数字签名。
常见的第三方商业代码签名证书品牌及价格:https://www.ihuandu.com/codesigning.html
使用微软的 WHQL 方案对驱动进行认证从而获得微软官方发布的签名证书。
WHQL 认证方案及价格:https://www.ihuandu.com/whql.html
但值得注意的是,微软将从 2021 年开始不再认可第三方的商业代码签名证书对驱动进行的数字签名,那么新开发的驱动,或者驱动更新需要重新加上数字签名如何处理?
办法只有一个,使用 WHQL 方案认证