您现在的位置:主页 > 技术支持 > 证书指南 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。
Boot Start Driver 是指在操作系统启动时,就加载的驱动。由于系统刚刚启动,所以不会像加载其他PnP 类型驱动那样,用签名的Catalog文件判断驱动的合法性。有关这方面的详细说明请参考微软文档 “Digital Signatures for Kernel Modules on Systems Running WindowsVista”(64bitDriverSigning.doc)。
注意:以下操作环境是WDK 6000版本的Vista X64 Free Build Environment。
联系亿创恒安购买Entrust 认证证书,获得两个证书文件 myprivate.pvk和 myspc.spc。
使用 pvk2pfx.exe 将这两个文件转换成 personal information exchange (.pfx) 文件
pvk2pfx -pvk myprivate.pvk -pi pvkpassword -spc myspc.spc -pfx mypfx.pfx -f
将pfx文件导入当前用户个人证书库,这步非常关键,很多签名不成功或签名的root不对的原因都和这步有关。
开始-〉运行-〉mmc,启动控制台程序
选择菜单“文件-〉添加/删除管理单元”
单击“添加”按钮
在“可用的独立管理单元”列表中选择“证书”,然后单击“添加”按钮
选择“我得用户帐户”,然后单击“完成”按钮
单击“关闭”按钮
单击“确定”按钮
完成以上步骤后,在控制台软件的左侧显示证书树形列表。见下图:



选择“个人”目录,右键单击,选择“所有任务-〉导入”



根据“证书导入向导”的提示,将步骤2)生成的.pfx文件导入当前个人目录下。
导入成功后,可以看到购买的证书信息。
签名命令
SignToul sign /v /ac MSCV-VSClass3.cer /s my /t http://timestamp.entrust.com/scripts/timestamp.dll mydrv.sys
MSCV-Entrust.cer是 Entrust公司和微软的交叉根证书,可从微软网站上下载,或从亿创恒安下载
/s my 就是我们在步骤3)中的个人证书库
/t 加签名的时间戳
Mydrv.sys 是要嵌入签名的驱动文件
注意:做这步时,一定要保证网络通畅。否则访问时间戳网址会失败。
执行后的输出结果如下图所示,这只代表签名已经成功嵌入。


验证签名
签名完成后,执行下面的步骤验证签名是否正确

SignTool verify /v /kp mydrv.sys

如果出现如下信息,说明嵌入签名成功



分享到: 更多
通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985