2 / 2 / 2
Регистрация: 25.03.2015
Сообщений: 42
|
|
Подпись драйвера03.07.2015, 14:33. Показов 9091. Ответов 38
Метки нет (Все метки)
Подскажите (кто имеет опыт), как официально подписать драйвер в MS? Куда заливать исходники или сам драйвер, что для этого надо и т.п. Спасибо!
0
|
|
(| 03.07.2015, 14:33 | |
|
Ответы с готовыми решениями:
38
Подпись драйвера для Win Vista/2008 Не удается проверить цифровую подпись драйвера видеокарты
|
|
Ушел с форума
 
|
|
| 26.04.2016, 10:56 | |
|
Просто используй signtool.exe для подписывания драйвера и все.
0
|
|
|
0 / 0 / 0
Регистрация: 14.08.2015
Сообщений: 3
|
|
| 06.06.2016, 00:19 | |
|
Подпись драйвера под Windows 10 x64 аналогична Win7/8/8.1?
0
|
|
|
Ушел с форума
|
|
| 06.06.2016, 10:09 | |
|
Не совсем.
Требования к подписыванию драйверов в Windows 10 и Windows Server 2016 заметно ужесточились. Windows 10 постепенно переходит на новый режим, который называется "attestation signing" - драйвер следует отправлять на подпись в Microsoft, подписав пакет (.cab) сертификатом, причем сертификат должен быть уровня EV (Extended Validation), не ниже. Аналогичная процедура планируется для Windows Server 2016, причем там еще требуется для каждого драйвера в обязательном порядке проходить HLK-тесты. Много полезной информации по этим вопросам есть на форумах OSR Online (www.osronline.com), а также на MSDN. На Channel 9 недавно выложили большое видео, где MS отвечает на вопросы о подписывании драйверов (сам не смотрел еще): Driver Certification on Windows Client and Server https://channel9.msdn.com/Even... and-Server
1
|
|
|
0 / 0 / 0
Регистрация: 14.08.2015
Сообщений: 3
|
|
| 06.06.2016, 11:19 | |
|
Убежденный, спасибо за ответ!
0
|
|
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 18.08.2016, 15:54 | |
|
Убежденный а можно пример командной строки как вы подписывали SHA1 сертификатом на GlobalSign?
0
|
|
|
Ушел с форума
|
||||||
| 19.08.2016, 09:27 | ||||||
|
Примерно так:
CertName - название сертификата (должен быть установлен в хранилище) CrossPath - путь к кросс-сертификату для GlobalSign FileToSign - путь к файлу, который нужно подписать Если подписывается не драйвер, тогда /ac и CrossPath не нужны.
0
|
||||||
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 19.08.2016, 14:44 | |
|
а пароль что не нужен? /p <password>
0
|
|
|
Ушел с форума
|
|
| 19.08.2016, 18:28 | |
|
Я использую командную строку выше, сертификат установлен в "Личные",
никакой пароль не требуется.
0
|
|
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 22.08.2016, 20:04 | |
|
хотел спросить а на SHA1 тоже можно использовать в таймштампе /tr или надо /t и формат файлов я так понимаю CertName - это pfx
а CrossPath это crt?
0
|
|
|
Ушел с форума
|
|||
| 22.08.2016, 20:13 | |||
(ссылка в примере выше, см. ключ /tr), второй для SHA256. А использовать ли /t или /tr - это зависит от сертификата. GlobalSign пишут, что для их сертификатов следует использовать только /tr. Я несколько месяцев назад столкнулся со странным багом, когда драйвер, подписанный сертификатом GlobalSign с ключом /t (не /tr), проходил все валидации signtool verify /kp /tw и т.д., но при этом не загружался на Windows 7.
Сертификат должен быть установлен в хранилище. CrossPath - это полный путь к кросс-сертификату на диске.
0
|
|||
Сообщение от push_nop
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 22.08.2016, 20:27 | |
|
хм я всегда SHA2 делал сигн с таким таймштампом вот моя командная строка
signtool sign /ac "C:\Sign\GlobalSign Root CA.crt" /f "C:\Sign\OS204325542.pfx" /p password /fd SHA256 /tr http://timestamp.globalsign.co... estamp.dll "C:\Sign\File.sys"
0
|
|
|
Ушел с форума
|
|
| 22.08.2016, 20:37 | |
|
При такой комбинации получится, что цифровая подпись с SHA256, а в отметке времени стоит SHA1.
0
|
|
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 22.08.2016, 21:44 | |
|
это плохо или хорошо? у меня иногда бывают проблемы на некоторых Windows 7 не хочет грузить дров
0
|
|
|
Ушел с форума
|
|||
| 23.08.2016, 07:51 | |||
Как это затронет драйверы - неизвестно. Но если есть возможность подписывать драйверы сертификатом SHA256, то я бы рекомендовал и timestamp-сервер тоже использовать с SHA256.
которое добавляет поддержу SHA256 на уровне ядра.
1
|
|||
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 23.08.2016, 12:43 | |
|
Убежденный а можно один драйвер подписать и SHA1 и SHA256 чтобы он работал на большинство OS?
0
|
|
|
Ушел с форума
|
|
| 23.08.2016, 21:22 | |
|
Да. См. ключ /a (append signature) в signtool.exe.
1
|
|
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 24.08.2016, 00:14 | |
|
только уже не вижу в этом смысла я приобрёл серт у комодо за 84$ и SHA1 и SHA2 на год! выгодное предложение по сравнению с GlobalSign где только один стоил 300$... синганул всё SHA1 смотрю работает с XP до 10 (без упдейта 1607) все ОС без проблем или могут возникнуть какие то проблемы у пользователей? жаль что комодо не продаёт EV пока что, поищу для EV какой то другого продавца.. а вы брали на GlobalSign EV? интересно а старые серты что стояли 300$ не переводят в EV?
0
|
|
|
Ушел с форума
|
||||||
| 24.08.2016, 00:28 | ||||||
Да, и EV физ.лицам не продают, а только на юр.лицо.
Standard Certificate - это одно, а EV - это совсем другое.
На сайте у них инфа прямо сейчас: 179 Euro в год...
1
|
||||||
|
2 / 2 / 0
Регистрация: 23.09.2015
Сообщений: 61
|
|
| 24.08.2016, 00:50 | |
|
вот через посредника http://codesigning.ksoftware.net/ лично купил и рад серт получил в тот же день как оплатил и предоставил малость документов на GlobalSign почти месяц меня гоняли в России...
 что хреново что суппорт отвечает раз в пол часа-час а так всё хорошо и работает сам пользуюсь!я не на частное лицо регистрирую у меня фирма и я уже предоставил все нужные документы в GlobalSign.. просто хотел узнать если я пол года назад на фирму оформил SHA256 серт он не станет EV?
1
|
|
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 24.08.2016, 00:50 | |
|
Помогаю со студенческими работами здесь
39
Электронная подпись гражданина как электронная банковская подпись банка кредитора этого гражданина ДРАЙВЕРА как посмотреть, определить длину, размер файла драйвера и т.д.! Windows 7 x64 SP1 и драйвера принтеров, любая программа выдаёт ошибку неправильной настройки драйвера
не могу скачать драйвера на нєтбук cq10-710sr поставил виндовс 7 а драйвера не могу найти! Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Отправка уведомления на почту при изменении наименования справочника
Maks 24.03.2026
Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .
|
модель ЗдравоСохранения 5. Меньше увольнений- больше дохода!
anaschu 24.03.2026
Теперь система здравосохранения уменьшает количество увольнений.
9TO2GP2bpX4
a42b81fb172ffc12ca589c7898261ccb/
https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/
Слева синяя линия -. . .
|
Midnight Chicago Blues
kumehtar 24.03.2026
Такой Midnight Chicago Blues, знаешь?. .
Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .
|
Контроль уникальности заводского номера - вариант №2
Maks 24.03.2026
В отличие от предыдущего варианта добавлено прерывание циклов, также добавлены новые переменные для сохранения контекста ошибки перед прерыванием цикла:
Процедура ПередЗаписью(Отказ, РежимЗаписи,. . .
|
|
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++
8Observer8 24.03.2026
Содержание блога
Финальные проекты на Си и на C++:
finish-text-sdl3-c. zip
finish-text-sdl3-cpp. zip
|
Жизнь в неопределённости
kumehtar 23.03.2026
Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .
|
Модель здравоСохранения: работники работают быстрее после её введения.
anaschu 23.03.2026
geJalZw1fLo
Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло.
Но на выплатах по больничным это. . .
|
Контроль уникальности заводского номера - вариант №1
Maks 23.03.2026
Алгоритм контроля уникальности заводского (или серийного) номера на примере нетипового документа выдачи шин для спецтехники с табличной частью, разработанного в конфигурации КА2. Данные берутся из. . .
|
Наверх