Question

我已经从证书服务器发给自己一个代码签名证书。我也从同一个证书服务器发给自己的根证书。 根证书存在于“受信任的根证书颁发机构”文件夹中的“当前用户”和“本地计算机”证书存储区中。我使用signtool.exe向导成功对DLL进行了签名：< / p>

"C:\Program Files\Microsoft SDKs\Windows\v6.0A\Bin\signtool.exe" signwizard <MyDLLName>.dll

但是，当我尝试验证我的DLL时，它验证失败并出现以下错误：

"C:\Program Files\Microsoft SDKs\Windows\v6.0A\Bin\signtool.exe" verify <MyDLLName>.dll
SignTool Error: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
SignTool Error: File not valid: <MyDLLName>.dll

为什么会这样？我认为在受信任的根证书颁发机构文件夹中拥有根证书将验证DLL。

Answer 1

在您的验证命令中添加/ pa选项，告诉它使用默认验证验证策略而不是Windows驱动程序验证策略，这意味着它将查看您的证书存储，而不是Microsoft信任的驱动程序的有限CA集

在这里寻找更多选择： http://msdn.microsoft.com/en-us/library/8s9b9yaz(v=vs.90).aspx

为什么我的根证书不受信任？

1 个答案: