管理程式代碼簽署憑證

身為合作夥伴中心系統管理員，您必須負責在驅動程序憑證到期時新增、更新和淘汰。 本文說明如何將程式代碼簽署憑證取得、新增及更新至硬體儀錶板。

如需有關驅動程式簽署規則的詳細資訊，請參閱 Windows 10 版本 1607 中的 驅動程式簽署變更，以及 Windows 硬體認證部落格。

先決條件

註冊硬體開發人員計劃。 如果您未註冊，請遵循 如何註冊Microsoft Windows 硬體開發人員計劃中的步驟。

取得或更新程式代碼簽署憑證

若要取得新的程式代碼簽署憑證：

1. 判斷您需要的憑證。 若要協助您選擇憑證，請參閱 驅動程式簽署需求。

2. 如果您要重複使用憑證，請移至步驟 5。

3. 移至下列其中一個證書頒發機構單位的頁面，並遵循其購買指示：

   • Certum EV 程式碼簽章憑證
   • DigiCert EV 程式代碼簽署憑證
   • Entrust EV 程式碼簽署憑證
   • GlobalSign EV 程式碼簽署憑證
   • IdenTrust EV 程式碼簽署憑證
   • Sectigo （前稱 Comodo） EV 程式碼簽署憑證
   • SSL.com EV 程式簽署憑證

4. 一旦證書頒發機構單位確認您的連絡資訊，並核准您的憑證購買，請遵循其指示來擷取憑證。

5. 移至 合作夥伴中心 並使用系統管理員認證登入。

6. 選取右上方的齒輪圖示，然後選取 [帳戶設定]，然後在畫面左側 [管理憑證]。

7. 選取 新增憑證，然後選取 下一步。

8. 下載 Signablefile.bin，然後使用 SignTool 以及 /fd sha256 開關和適當的 SHA-2 時間戳，為您的公司簽署新的數位證書。

9. 將已簽署的檔案上傳至合作夥伴中心。

註銷程式代碼簽署憑證

1. 移至 合作夥伴中心 並使用系統管理員認證登入。
2. 選取右上方的齒輪圖示，然後選取 開發人員設定，然後在左窗格中 [管理憑證]。
3. 瀏覽頁面以尋找您想要移除的憑證。
4. 在憑證的 [動作] 欄中，選取 [移除]。