Compartilhar via

Test-Signing um arquivo de catálogo

  • Artigo

Depois de criar e verificar o arquivo de catálogode um pacote de driver, use SignTool para testar o arquivo de catálogo

Usando um certificado de teste makecert ou certificado de teste comercial para Test-Sign um arquivo de catálogo de pacote de driver

Use o seguinte comando SignTool para assinar um arquivo de catálogo usando um certificado de teste MakeCert ou um certificado de teste comercial:

SignTool sign /v /s TestCertStoreName /n TestCertName /t http://timestamp.digicert.com CatalogFileName.cat

Em que:

  • O comando sign configura SignTool para assinar o arquivo de catálogo chamado CatalogFileName.cat.

  • A opção /v detalhada configura o SignTool para imprimir mensagens de aviso e execução.

  • A opção /sTestCertStoreName fornece o nome do repositório de certificados de teste que contém o certificado de teste chamado TestCertName.

  • A opção /nTestCertName fornece o nome do certificado de teste instalado no repositório de certificados chamado TestCertStoreName. O certificado de teste pode ser um certificado de teste MakeCert ou um certificado de teste comercial.

  • A opção /thttp://timestamp.digicert.com fornece a URL para o servidor de carimbo de data/hora disponível publicamente fornecido pela DigiCert.

  • CatalogFileName.cat é o nome do arquivo de catálogo.

O comando a seguir mostra como usar o SignTool para testar a assinatura do arquivo de catálogo de um pacote de driver . Este exemplo assina o arquivo de catálogo Tstamd64.cat, que está no mesmo diretório no qual o comando é executado. O certificado de teste é nomeado "contoso.com(teste)", que é instalado no repositório de certificados chamado "PrivateCertStore".

SignTool sign /v /s PrivateCertStore /n contoso.com(test) /t http://timestamp.digicert.com tstamd64.cat

Usando um certificado de teste de AC empresarial para Test-Sign o arquivo de catálogo de um pacote de driver

O comando SignTool a seguir pressupõe que uma AC Corporativa emita o certificado de teste que você usa para testar a assinatura de um pacote de driver. Se o certificado de teste da AC Empresarial for o único certificado de teste presente em seus repositórios de certificados, você poderá usar o comando a seguir, em que especifica apenas a opção / a e o nome do arquivo de catálogo. Nessa situação, o SignTool localizará e usará seu certificado de teste de AUTORIDADE de Certificação Corporativa por padrão.

Se você tiver criado ou obtido outros certificados de teste além de um certificado de teste de AUTORIDADE de Certificação Corporativa, deverá usar as opções /s e /n do SignTool para especificar o nome do repositório de certificados de teste e o nome do certificado de teste instalado no repositório de certificados de teste.

SignTool sign /v /a /t http://timestamp.digicert.com CatalogFileName.cat