コード署名証明書を管理する

パートナー センター管理者は、有効期限が切れたときにドライバー証明書を追加、更新、および廃止する責任を負います。 この記事では、ハードウェア ダッシュボードにコード署名証明書を取得、追加、更新する方法について説明します。

ドライバー署名ルールの詳細については、Windows ハードウェア認定のブログ記事の「Windows 10、バージョン 1607 のドライバー署名の変更」をご覧ください。

前提 条件

ハードウェア開発者プログラムに登録します。 登録していない場合は、「Microsoft Windows ハードウェア開発者プログラムのに登録する方法」の手順に従います。

コード署名証明書を取得または更新する

新しいコード署名証明書を取得するには:

1. 必要な証明書を決定します。 証明書の選択に役立つ情報については、「ドライバーの署名要件」を参照してください。

2. 証明書を再利用する場合は、手順 5 に進みます。

3. 次のいずれかの証明機関のページに移動し、購入の指示に従います。

   • Certum EV コード署名証明書
   • DigiCert EV コード署名証明書
   • エントラストEV コード署名証明書
   • GlobalSign EV コード署名証明書
   • IdenTrust EV コード署名証明書
   • Sectigo (旧 Comodo) EV コード署名証明書
   • SSL.com EV コード署名証明書

4. 証明機関が連絡先情報を確認し、証明書の購入が承認されたら、その指示に従って証明書を取得します。

5. パートナー センター に移動し、管理者の資格情報を使用してサインインします。

6. 右上にある歯車アイコンを選択した後、[アカウント設定]を選択します。次に、画面の左側にある [証明書の管理] を選択します。

7. [新しい証明書の追加] を選択し、[次へ] を選択します。

8. Signablefile.bin をダウンロードし、/fd sha256 スイッチと適切な SHA-2 タイムスタンプ SignTool を使用して、会社の新しいデジタル証明書で署名します。

9. 署名されたファイルをパートナー センターにアップロードします。

コード署名証明書を廃止する

1. パートナー センター に移動し、管理者の資格情報を使用してサインインします。
2. 右上にある歯車アイコンを選択し、[開発者向け設定 ] を選択し、左側のウィンドウで [証明書の管理 ] を選択します。
3. ページ内を移動して、削除する証明書を見つけます。
4. 証明書の [アクション] 列で、[の削除] 選択します。