从内核验证文件数字签名

Question

我可以从内核驱动程序检查文件是否使用真实证书（如VeriSign或GlobalSign）签名？有人有代码可以做到这一点吗？ 谢谢！

Answer 1

没有。虽然内核对某些加密操作有一些支持，但它没有完整的SSL实现（这对验证证书链是必要的），也没有嵌入的可信CA列表。