Windows 硬件开发人员怎样选择代码签名证书类型

Windows 开发人员中心硬件仪表板的代码签名证书

当前有两种类型的代码签名证书可用：

标准代码签名证书

1、提供标准级别的身份验证

2、需要较短的处理时间以及较低的成本

3、可用于除 LSA 和 UEFI 文件签名服务之外的所有 Windows 开发人员中心硬件仪表板服务。

4、在 Windows 10 Technical Preview 桌面版（家庭版、专业版和企业版）中，标准代码签名无法用于内核模式驱动程序。有关这些更改的详细信息，请参阅 Windows 10 中的驱动程序签名更改。

5、微软推荐购买Symantec (VeriSign)或GlobalSign 的标准代码签名证书；

扩展验证 (EV) 代码签名证书

1、提供最高级别的身份验证

2、由于扩展了验证过程，因此需要较长的处理时间以及较高的成本

3、可用于所有 Windows 开发人员中心硬件仪表板服务，而且是 LSA 和 UEFI 文件签名服务所必需的

4、在 Windows 10 Technical Preview 桌面版（家庭版、专业版和企业版）中，所有内核模式驱动程序都必须由 Windows 硬件开发人员中心仪表板签名，并且 Windows 硬件开发人员中心仪表板需要 EV 证书。有关这些更改的详细信息，请参阅 Windows 10 中的驱动程序签名更改。

5、微软推荐购买Symantec (VeriSign)或GlobalSign 的扩展验证(EV)代码签名证书