MakeCert 测试证书

MakeCert 测试证书是使用 MakeCert 工具创建的 X.509 数字证书。 MakeCert 测试证书是一种自签名根证书,可用于对 驱动程序包的目录文件 进行测试签名,或通过在驱动程序文件中嵌入签名来测试对驱动程序文件进行签名。

若要详细了解如何创建 MakeCert 测试证书,请参阅 创建测试证书

安装 MakeCert 测试证书

若要对 目录文件 进行测试签名或在驱动程序文件中嵌入签名,MakeCert 测试证书可以位于对软件进行签名的本地计算机的个人证书存储) (“my”存储或一些其他自定义证书存储中。 但是,若要验证测试签名,必须在用于验证签名的本地计算机的 “受信任的根证书颁发机构”证书存储 中安装相应的测试证书。

使用 CertMgr 工具,如下所示,在用于对驱动程序进行签名的本地计算机的受信任的根证书颁发机构证书存储中安装测试证书:

CertMgr /add CertFileName.cer /s /r localMachine root

在安装由 MakeCert 测试证书签名的 驱动程序包 之前,测试证书必须安装在测试计算机的受信任的根证书颁发机构证书存储和 受信任的发布者证书存储 中。 有关如何在测试计算机上安装 MakeCert 测试证书的信息,请参阅 在测试计算机上安装测试证书