21,597
社区成员
发帖
与我相关
我的任务
分享有可信的数字签名文件，为毛签名不能被识别呢？
系统为： Win8 64位，企业版
证书为：
制作证书的步骤是，先针对.dll 和 .sys进行代码签名，然后将这些文件打包成 .cat，最后再针对.cat进行数字签名，模式为驱动签名。
然后使用inf文件进行安装，提示操作成功，但去查看设备管理器时，却显示感叹号，错误信息为：
查看驱动文件的签名信息都是有的，日期也没过期：
用signtool去验证也是OK的，如下图：
想请教下有做过这方面的哥们能指点下不？ 折腾了一天了，还是搞不定啊！！！
证书为：
制作证书的步骤是，先针对.dll 和 .sys进行代码签名，然后将这些文件打包成 .cat，最后再针对.cat进行数字签名，模式为驱动签名。
然后使用inf文件进行安装，提示操作成功，但去查看设备管理器时，却显示感叹号，错误信息为：
查看驱动文件的签名信息都是有的，日期也没过期：
用signtool去验证也是OK的，如下图：
想请教下有做过这方面的哥们能指点下不？ 折腾了一天了，还是搞不定啊！！！
...全文
请发表友善的回复…
发表回复
船过水无痕 2014-05-21
- 打赏
- 举报
搞定了，是第三方的图形工具傻瓜式的签名方式与驱动自身的inf配合问题引起的。使用inf2cat生成对应的cat安全目录才行。
不过让人哭笑不得的是，这数字签名就是为了解决我们的产品在Win8 64位上用不了的问题，结果，政府不给采购Win8了。。。。
jtujtujtu 2014-05-21
- 打赏
- 举报
dev setup log有什么信息么？
曹大夯 2014-05-21
- 打赏
- 举报
对了，还有目标机得工作在 testsigning mode。
>bcdedit -set testsigning on
曹大夯 2014-05-21
- 打赏
- 举报
试着在目标机上导入数字签名。
参考：Certmgr.exe (Certificate Manager Tool)
>cergmgr.exe /add ***.cer /s /r localMachine root
