交叉签名证书是由一个证书颁发机构（CA）颁发的数字证书（例如微软），用于签署另一个证书颁发机构 CA 的根证书的公钥。 交叉签名证书提供了一种技术手段，可以从单个可信的根 CA 到多个其他 CA 创建信任链。
由微软签发给 CA 的交叉签名证书
以下证书列表用于 Microsoft Windows 内核模式的代码签名的交叉签名证书。
| 交叉签名CA | 下载交叉签名 |
|---|---|
| Certum Trusted Network CA | 微软下载 |
| AddTrust External CA Root (Comodo) | 微软下载 |
| DigiCert Assured ID Root CA | 微软下载 |
| DigiCert Global Root CA | 微软下载 |
| DigiCert High Assurance EV Root CA | 微软下载 |
| GeoTrust Primary Certification Authority | 微软下载 |
| GeoTrust Primary Certification Authority – G3 | 微软下载 |
| Thawte Primary Root CA | 微软下载 |
| Thawte Primary Root CA – G3 | 微软下载 |
| VeriSign Class 3 Public Primary Certification Authority – G5 | 微软下载 |
| VeriSign Universal Root Certification Authority | 微软下载 |
需要注意的是，所有交叉证书都将在 2021 年 4 月份过期，内核驱动将不再支持第三方代码签名证书给驱动签名，取而代之的是 WHQL 测试
关于 WHQL 测试认证方案，见：https://www.ihuandu.com/whql.html
- 扫一扫二维码可分享朋友或朋友圈
