Assinatura de Teste de um Ficheiro de Driver

Use SignTool para incorporar uma assinatura em um arquivo de driver.

Usando um certificado de teste MakeCert ou um certificado de teste comercial para incorporar uma assinatura de teste em um arquivo de driver

Use o seguinte comando SignTool para incorporar uma assinatura em um arquivo de driver usando um certificado de teste MakeCert ou um certificado de teste comercial .

SignTool sign /v /s TestCertStoreName /n TestCertName /t http://timestamp.digicert.com DriverFileName.sys

Onde:

• O comando sign configura o SignTool para incorporar uma assinatura no arquivo de driver DriverFileName.sys.

• A opção /v verbose configura o SignTool para imprimir mensagens de execução e aviso.

• A opção /sTestCertStoreName fornece o nome do armazenamento de certificados de teste que contém o certificado de teste chamado TestCertName.

• A opção /nTestCertName fornece o nome do certificado de teste instalado no armazenamento de certificados chamado TestCertStoreName. O certificado de teste pode ser um certificado de teste MakeCert ou um certificado de teste comercial.

• A opção /thttp://timestamp.digicert.com fornece a URL para o servidor de carimbo de data/hora disponível publicamente pelo DigiCert.

• DriverFileName.sys é o nome do arquivo de driver.

O comando a seguir mostra como usar o SignTool para testar e assinar um arquivo de driver. Este exemplo incorpora uma assinatura no Toaster.sys, que está no subdiretório amd64 no diretório no qual o comando é executado. O certificado de teste é denominado "contoso.com(test)" e está instalado na loja de certificados chamada "PrivateCertStore".

SignTool sign /v /s PrivateCertStore /n contoso.com(test) /t http://timestamp.digicert.com amd64\toaster.sys

Usando um certificado de teste da Autoridade de Certificação Empresarial para inserir uma assinatura de teste num ficheiro de driver

O comando SignTool a seguir pressupõe que uma autoridade de certificação corporativa emita o certificado de teste que você usa para testar a assinatura de um pacote de driver de . Se o de certificado de teste Enterprise CA for o único certificado de teste presente em seus repositórios de certificados, você poderá usar o comando a seguir, onde especifique apenas a opção /a e o nome do arquivo de driver. Nessa situação, o SignTool localizará e usará seu certificado de teste de CA corporativa por padrão.

Se você criou ou obteve outros certificados de teste além de um certificado de teste de CA Empresarial, você deve usar as opções SignTool /s e /n para especificar o nome do armazenamento de certificados de teste e o nome do certificado de teste instalado no repositório de certificados de teste.

SignTool sign /v /a /t http://timestamp.digicert.com DriverFileName.sys