Requisitos de firma de código de controlador

Debe firmar sus controladores con un certificado antes de enviarlos al panel de hardware. Su organización puede asociar cualquier número de certificados a su cuenta de panel y cada uno de los envíos debe estar firmado con cualquiera de esos certificados. Tanto si ha ampliado la validación (EV) como los certificados estándar, no hay ninguna restricción en el número de certificados asociados a su organización.

En este artículo se proporciona información general sobre los tipos de firma de código disponibles para los controladores, así como sobre los requisitos asociados para esos controladores.

Para obtener más información sobre los requisitos de firma de controladores de dispositivos, consulte:

• Cambios en la firma de controladores en Windows 10

• Cambios en la firma de controladores en Windows 10, versión 1607

• Actualización del requisito de certificado sysdev EV

Dónde obtener certificados de firma de código EV

Puede comprar certificados de firma de código EV de una de las siguientes entidades de certificación:

• Certificado de firma de código CERTUM EV

• Certificado de firma de código EV de DigiCert

• Certificado de firma de código ev de GlobalSign

• Certificado de firma de código de IdenTrust EV

• Certificado de firma de código EV de Sectigo (anteriormente Comodo)

• Certificado de firma de código de SSL.com EV

Controladores firmados con certificado EV

Para enviar archivos binarios para la firma de atestación, la cuenta del panel del Centro de desarrollo de hardware debe tener al menos un certificado EV asociado. Este requisito también es válido si desea enviar binarios para la certificación del Programa de Compatibilidad de Hardware de Windows (WHCP).

Se aplican las reglas siguientes:

• El certificado EV registrado debe ser válido al momento de la presentación.

• Aunque Microsoft recomienda firmemente que firme envíos individuales con un certificado EV, puede firmar envíos con un certificado de firma Authenticode. El certificado Authenticode debe registrarse en su cuenta del Centro de partners.

• Todos los certificados deben ser SHA-2 y estar firmados con el modificador de línea de comandos /fd sha256 de SignTool.

Si ya tiene un certificado EV aprobado de una entidad de certificación, puede usarlo para establecer una cuenta del Centro de partners. Si no tiene un certificado EV, elija una de las entidades de certificación y siga sus instrucciones de compra.

Una vez que la entidad de certificación comprueba la información de contacto y se aprueba la compra del certificado, siga sus instrucciones para recuperar el certificado.