驅(qū)動(dòng)程序數(shù)字簽名過程簡(jiǎn)述

在開發(fā)完一個(gè)驅(qū)動(dòng)程序后，我遇到了Windows系統(tǒng)的驅(qū)動(dòng)程序攔截問題。由于驅(qū)動(dòng)程序沒有數(shù)字簽名，Windows會(huì)阻止其安裝或者在用戶安裝時(shí)彈出警告信息。這是因?yàn)閃indows操作系統(tǒng)對(duì)于未簽名的驅(qū)動(dòng)程序存在安全風(fēng)險(xiǎn)，因此要求驅(qū)動(dòng)程序必須經(jīng)過數(shù)字簽名才能順利安裝和運(yùn)行。

為了通過Windows的安全檢查，我決定給驅(qū)動(dòng)程序加上數(shù)字簽名（我自己有點(diǎn)底子）。我需要如下兩個(gè)重要步驟：

• EV代碼簽名證書（Extended Validation Code Signing Certificate）
• WHQL認(rèn)證（Windows Hardware Quality Labs）

第一步獲得EV代碼簽名證書

在網(wǎng)上了解了許多EV代碼簽名證書品牌，功能都大差不差，我選擇了個(gè)價(jià)格相對(duì)實(shí)惠的Certum，找Certum中國(guó)的代理商上海環(huán)度購(gòu)買了一個(gè)1年的EV代碼簽名證書，第一天給的資料，證書第二天下來的，整體上效率還不錯(cuò)。

第二步創(chuàng)建WHQL賬號(hào)

為了通過微軟的WHQL認(rèn)證，首先需要?jiǎng)?chuàng)建一個(gè)WHQL賬號(hào)，并且提交我的驅(qū)動(dòng)程序給微軟進(jìn)行驗(yàn)證和簽名。不得不說，注冊(cè)賬號(hào)這個(gè)過程現(xiàn)在真的很麻煩，除了要用EV證書對(duì)相關(guān)的文件簽名之外，還需要提供信用卡信息。

第三步提交驅(qū)動(dòng)程序給微軟

驅(qū)動(dòng)程序準(zhǔn)備好后，我將其打包并通過微軟的硬件驗(yàn)證工具提交給微軟，過程也很繁瑣，總之，可以理解為現(xiàn)在微軟對(duì)簽名的門檻和要求都提高了不少。

第四步獲得微軟簽名

經(jīng)過測(cè)試和審核后，微軟確認(rèn)我的驅(qū)動(dòng)程序通過了所有的測(cè)試，并給我的驅(qū)動(dòng)程序添加了官方的WHQL簽名。此時(shí)，我的驅(qū)動(dòng)程序已經(jīng)可以在Windows系統(tǒng)上順利安裝，并且不再受到攔截。

經(jīng)過微軟的簽名認(rèn)證后，用戶在安裝時(shí)不會(huì)再收到“未簽名驅(qū)動(dòng)程序”警告，提高了用戶信任度。

通過這個(gè)過程，我成功為我的驅(qū)動(dòng)程序加上了數(shù)字簽名，解決了Windows系統(tǒng)對(duì)未簽名驅(qū)動(dòng)程序的攔截問題。購(gòu)買EV代碼簽名證書和通過微軟的WHQL認(rèn)證是確保驅(qū)動(dòng)程序在用戶系統(tǒng)中安全安裝的有效方法。