Jak wykonać pakiet sterowników Test-Sign

Ta sekcja zawiera informacje na temat podstawowych kroków, które należy wykonać podczas podpisywania testowego pakietu sterowników .

Podpisywanie testowe polega na użyciu certyfikatu testowego do podpisania wersji wstępnej pakietu sterowników na potrzeby testowania na komputerach. W szczególności umożliwia to deweloperom podpisywanie plików binarnych trybu jądra przy użyciu certyfikatów z podpisem własnym, takich jak te generowane przez narzędzie MakeCert. Ta funkcja umożliwia deweloperom testowanie plików binarnych trybu jądra w systemie Windows z włączoną weryfikacją podpisu sterownika.

System Windows obsługuje sterowniki z podpisem testowym tylko do celów programistycznych i testowych. Sterowniki z podpisem testowym nie mogą być używane do celów produkcyjnych ani udostępniane klientom.

Ta sekcja zawiera tematy opisujące te kroki i zawierające przykłady, takie jak:

• Tworzenie certyfikatu testowego używanego do podpisywania pakietu sterownika. W tej sekcji opisano kroki tworzenia i używania certyfikatu testowego z podpisem własnym o nazwie Contoso.com(Test). Ten certyfikat jest używany w wielu przykładach omówionych w tej sekcji.

• Przygotowywanie pakietu sterowników do podpisywania testowego. Obejmuje to utworzenie pliku wykazu zawierającego podpis cyfrowy.

• Testowe podpisywanie pliku katalogu pakietu sterowników z użyciem certyfikatu Contoso.com(Test).

• Testowanie podpisywania sterownika za pomocą osadzonego podpisu przy użyciu certyfikatu Contoso.com(Test).

  Uwaga Należy osadzić podpis cyfrowy w sterowniku, jeśli sterownik jest sterownikiem rozruchu .

Każdy temat w tej sekcji opisuje oddzielną procedurę w procesie podpisywania testów i zawiera ogólne informacje potrzebne do zrozumienia procedury. Ponadto każdy temat wskazuje inne tematy, które zawierają szczegółowe informacje o procedurze.

W tej sekcji oddzielne komputery są używane do różnych procesów związanych z testowym podpisywaniem sterownika. Te komputery są określane w następujący sposób:

komputer do podpisywania
Jest to komputer używany do testowego podpisywania pakietu sterowników dla systemu Windows Vista i nowszych wersji. Ten komputer musi być uruchomiony z systemem Windows XP z dodatkiem SP2 lub nowszymi wersjami systemu Windows. Aby można było używać narzędzi podpisywania sterowników , ten komputer musi mieć zainstalowany system Windows Vista i nowsze wersje zestawu Windows Driver Kit (WDK).

Test komputer
Jest to komputer używany do instalowania i testowania pakietu sterowników z podpisem testowym. Ten komputer musi mieć system Windows Vista lub nowsze wersje systemu Windows.

W tematach tej sekcji użyto przykładowego pakietu sterowników ToastPkg do wprowadzenia procesu znakowania testowego. W katalogu instalacyjnym zestawu WDK pakiet sterowników ToastPkg znajduje się w katalogu src\general\toaster\toastpkg.

Uwaga Zestaw WDK zawiera przykładowy skrypt poleceń, który pokazuje procedurę krok po kroku, aby poprawnie podpisać testowo przykładowy pakiet sterowników ToastPkg. Możesz zmodyfikować ten skrypt, aby podpisać własny pakiet sterowników. W katalogu instalacyjnym zestawu WDK przykład znajduje się w lokalizacji src\general\build\driversigning\selfsign_example.cmd. Dodatkowe instrukcje dotyczące podpis(ywania) testowego opisano w src\general\build\driversigning\selfsign_readme.htm.

Ta sekcja zawiera następujące tematy:

tworzenie certyfikatów testowych

Wyświetlanie certyfikatów testowych

Tworzenie pliku katalogowego dla Test-Signing pakietu sterowników

Test-Signing pliku katalogu pakietu sterowników

Test-Signing sterownik za pośrednictwem osadzonego podpisu

Konfigurowanie komputera testowego do obsługi testowego podpisywania

Instalowanie certyfikatów testowych

weryfikowanie podpisu testowego

instalowanie pakietu sterowników Test-Signed na komputerze testowym