Windows驱动程序签名需要什么证书？

Question

最新（64位）版Windows的驱动程序必须在加载之前进行签名。哪些证书颁发者可以提供适合此的证书？

Answer 1

如果您正在谈论针对64位驱动程序的内核模式驱动程序签名，那么您只有两个选项是Verisign（Veri-expensive）和Globalsign（不是那么昂贵）。

我认为你在microsoft.com上找到的名单上的其他人现在已经不存在了，而且由于MS对于威瑞信的过度影响没有一点兴趣，他们也懒得添加其他人。

即使是Thawte（Verisign的一部分）证书也不能用于KMCS，所以不要被这样的人抓住。

Answer 2

看起来他们最终更新了CA列表： http://msdn.microsoft.com/en-us/windows/hardware/gg487315