Ondertekeningsvereisten voor stuurprogrammacode

U moet uw stuurprogramma's ondertekenen met een certificaat voordat u ze naar het hardwaredashboard verzendt. Uw organisatie kan een willekeurig aantal certificaten koppelen aan het dashboardaccount en elk van uw inzendingen moet zijn ondertekend met een van deze certificaten. Of u nu uitgebreide validatie (EV) of standaardcertificaten hebt, er is geen beperking voor het aantal certificaten dat aan uw organisatie is gekoppeld.

Dit artikel bevat algemene informatie over de typen ondertekening van programmacode die beschikbaar zijn voor uw stuurprogramma's en de bijbehorende vereisten voor deze stuurprogramma's.

Zie voor uitgebreidere informatie over de vereisten voor het ondertekenen van stuurprogramma's:

• Driver-ondertekeningswijzigingen in Windows 10

• Driver-ondertekeningswijzigingen in Windows 10 versie 1607

• Update op sysdev EV-certificaatvereiste

Waar kunnen EV-codeondertekeningscertificaten worden ontvangen

U kunt ev-codeondertekeningscertificaten aanschaffen bij een van de volgende certificeringsinstanties:

• Certum EV-code-ondertekeningscertificaat

• DigiCert EV-handtekeningcertificaat

• Certificaat voor ondertekening van EV-code van GlobalSign

• IdenTrust EV-handtekeningcertificaat

• Sectigo (voorheen Comodo) EV-codeondertekeningscertificaat

• SSL.com EV-codeondertekeningscertificaat

EV-certificaat ondertekende drivers

Als u binaire bestanden wilt verzenden voor attestation-ondertekening, moet er ten minste één EV-certificaat zijn gekoppeld aan uw Dashboard-account voor Hardware Dev Center. Deze vereiste geldt ook als u binaire bestanden wilt indienen voor Windows WHCP-certificering (Hardware Compatibility Program).

De volgende regels zijn van toepassing:

• Uw geregistreerde EV-certificaat moet geldig zijn op het moment van indiening.

• Hoewel Microsoft ten zeerste aan te bevelen dat u afzonderlijke inzendingen ondertekent met een EV-certificaat, kunt u indieningen ondertekenen met een Authenticode-handtekeningcertificaat. Het Authenticode-certificaat moet zijn geregistreerd bij uw Partnercentrum-account.

• Alle certificaten moeten SHA-2 zijn en zijn ondertekend met de /fd sha256 opdrachtregelswitch SignTool.

Als u al een goedgekeurd EV-certificaat van een certificeringsinstantie hebt, kunt u dit gebruiken om een PartnerCentrum-account te maken. Als u geen EV-certificaat hebt, kiest u een van de certificeringsinstanties en volgt u de aanwijzingen voor aankoop.

Nadat de certificeringsinstantie uw contactgegevens heeft geverifieerd en de aankoop van uw certificaat is goedgekeurd, volgt u de aanwijzingen om het certificaat op te halen.