การรับไดรเวอร์ USB MSP430 ที่ลงชื่อโดย Microsoft

ฉันกำลังพัฒนาผลิตภัณฑ์ซึ่งใช้ไมโครคอนโทรลเลอร์ MSP430 พร้อมโมดูล USB ในตัว ฉันได้รับ PID จาก Texas Instruments และใช้เครื่องมือของพวกเขาในการสร้าง descriptors รวมถึงไฟล์. inf เพื่อติดตั้งซอฟต์แวร์ไดรเวอร์ ปัญหาที่ชัดเจนคือเนื่องจากลักษณะที่กำหนดเองของไฟล์เหล่านี้จะมีป๊อปอัพปรากฏขึ้น (ใน Windows 7) เมื่อทำการเสียบสาย USB ที่เตือนผู้ใช้ว่าไดรเวอร์ไม่ได้ลงชื่อ ฉันเชื่อใน Windows 8 และ Windows 10 มันบล็อกเพียงและไม่ได้ระบุสิ่งนี้กับผู้ใช้เลย

เนื่องจากเป็นผลิตภัณฑ์ที่มีคุณสมบัติครบถ้วนซึ่ง บริษัท ของฉันวางแผนที่จะวางจำหน่ายเราจึงต้องขอรับใบรับรองไดรเวอร์ (ฉันเชื่อในรูปแบบของไฟล์. cat?) ที่เราสามารถมอบให้กับลูกค้าเพื่อให้สามารถติดตั้งอุปกรณ์ได้ ซอฟต์แวร์ไดรเวอร์โดยไม่มีปัญหา

ฉันได้อ่านเอกสารของ Microsoft มาบ้างแล้ว (โดยเฉพาะอย่างยิ่งเอกสารนี้ ) พยายามเข้าใจสิ่งที่จำเป็นเพื่อให้เซ็นชื่อไดร์เวอร์ แต่โชคไม่ดีที่ตอนนี้อยู่เหนือหัวฉันแล้ว

นี่คือสิ่งที่ฉันคิดว่าฉันเข้าใจ:

• ฉันต้องส่งไดรเวอร์ (ไฟล์. inf?) ไปยังผู้ออกใบรับรองที่ได้รับอนุญาตจาก Microsoft (CA) มีจำนวนของสิ่งเหล่านี้อยู่ที่นั่นดังนั้นฉันจะต้องค้นหาสิ่งที่สัญญาณไดรเวอร์
• หลังจากเลือก CA โดยทั่วไปแล้วฉันจะต้องจ่ายค่าธรรมเนียมรายปี (โดยทั่วไปคือ 1, 2 หรือ 3 ปี) สำหรับบริการของพวกเขา ไดรเวอร์ใด ๆ ที่ฉันสร้างขึ้นในช่วงเวลานี้จะถูกลงชื่ออย่างถาวรแม้หลังจากที่บริการหมดอายุ ถ้าฉันต้องการเปลี่ยนไดรเวอร์หรือสร้างใหม่หลังจากบริการหมดอายุฉันจะต้องซื้อบริการอีก 1, 2 หรือ 3 ปี
• หลังจากชำระค่าธรรมเนียม CA จะสร้างไฟล์. cat ซึ่งเป็นใบรับรองที่รับรองได้ว่าไดรเวอร์ที่ฉันให้ไว้จะไม่เปลี่ยนแปลง หากมันไม่ตรงกับไฟล์. cat และข้อผิดพลาดจะปรากฏขึ้นระหว่างการติดตั้ง

ถูกต้องหรือไม่ เสี่ยงต่อการทำให้เกิดเสียงเหมือนฉันกำลังมองหาคำแนะนำสำหรับ CA เฉพาะ (ฉันไม่เป็นไรคุณ) ฉันจะหารายชื่อของ CA ที่สามารถทำใบรับรองนี้ให้ฉันได้ที่ไหน ยิ่งไปกว่านั้นจะเป็นเว็บไซต์และ / หรือราคาสำหรับช่วงเวลาการบริการที่แตกต่างกัน มีใครบ้างในที่นี้ที่มีประสบการณ์ตรงในการรับไดร์เวอร์สำหรับผลิตภัณฑ์ที่ใช้ไมโครคอนโทรลเลอร์ USB ที่ลงนามโดย CA ซึ่งจะช่วยให้ฉันเข้าใจและผ่านกระบวนการได้หรือไม่ ฉันโพสต์ไปยังฟอรัม MSDN แล้วแต่ดูเหมือนว่าจะตายไปแล้ว - ผ่านมาสองวันแล้วและเธรดของฉันมีเพียงจำนวนการดู

มันไม่ได้เลวร้ายจริงๆ ฉันได้ทำสิ่งนี้สองสามครั้งในที่ทำงานเขียนและลงนามใน. INF / .CAT สำหรับ Microchip PIC24FJ64GB002 ที่ใช้ USB CDC-ACM-to-I ² C อินเตอร์เฟส

• สร้างความสัมพันธ์กับผู้ออกใบรับรอง คุณจะต้องให้ข้อมูลพื้นฐานบางอย่างซึ่งพวกเขาจะตรวจสอบ หากคุณไปที่ Extended Validation (EV) พวกเขาจะขอมากขึ้น แต่คุณไม่จำเป็นต้องไปไกลขนาดนั้น Thawte, Digicert และ Comodo เป็นตัวอย่างของ CAs

• ซื้อใบรับรองการลงนามรหัส Authenticode จาก CA นี่คือสิ่งที่คุณต้องลงชื่อไฟล์. CAT ที่เกี่ยวข้องกับไฟล์. INF ของคุณ คุณไม่จำเป็นต้องมีใบรับรองโหมดเคอร์เนลสำหรับการลงชื่อระดับนี้

• ติดตั้งใบรับรอง (ไปโดยไม่บอก)

• ดาวน์โหลดกรอบงาน Windows SDKและชุดไดรเวอร์ Windowsเพื่อรับเครื่องมือ Microsoft ที่จำเป็น (การสร้างแคตตาล็อกและการเซ็นชื่อ)

• แพ็คเกจและเซ็นต์ไดรเวอร์:

  • ใช้inf2catเพื่อสร้างไฟล์ catalog (.CAT) สำหรับไฟล์. INF
  • ใช้signtoolเพื่อลงชื่อไฟล์แคตตาล็อก

จากจุดนี้คุณสามารถทำการติดตั้งไดรเวอร์บางประเภทหรือใช้dpinstจาก SDK เพื่อทำการติดตั้งอัตโนมัติขั้นพื้นฐาน

แก้ไข:หมายเหตุจากความคิดเห็นต่างๆด้านล่าง:

1. การสร้างไฟล์. INF เพื่อโหลด USBSER.SYS ไม่ได้สร้างไดรเวอร์โหมดเคอร์เนล - คุณกำลังใช้ USBSER.SYS (ในตัว, ลงนามและเชื่อถือได้แล้ว), ไม่ได้สร้างสิ่งใหม่ - และเช่นนี้ไม่จำเป็นต้องมีการเซ็น EV ใบรับรองและการรับรอง WHQL ใบรับรอง Authenticode พื้นฐานคือทั้งหมดที่จำเป็น
2. เริ่มต้นด้วย Windows 10 คุณไม่จำเป็นต้องมี. INF เลยสำหรับอุปกรณ์ USBSER.SYS เนื่องจาก Windows จะรับอุปกรณ์ USB CDC-ACM (Class_02) โดยอัตโนมัติอย่างน่าอัศจรรย์ พวกเขาได้เขียนไดรเวอร์ใหม่อีกครั้งตั้งแต่เริ่มต้นและมันทำงานได้ดีขึ้นมากในขณะนี้ (แม้จะจัดการกับการลบอุปกรณ์ที่ไม่คาดคิดและการแทรกซ้ำโดยไม่ล็อคพอร์ต COM เสมือนซึ่งเป็นข้อดีอย่างมาก !) ที่กล่าวว่าคุณยังคงสามารถใช้วิธีการลงนามไดรเวอร์หากคุณต้องการ - ไดรเวอร์ที่ลงนามจะยังคง 'ทำงาน' ยังมี Win 8.1 / 8/7 และเครื่องรุ่นเก่าอยู่มากมายดังนั้นการมีไดร์เวอร์ที่เซ็นชื่อจึงค่อนข้างสำคัญสำหรับอุปกรณ์ USB CDC-ACM

การขยายคำถามเพิ่มเติมของคุณ:

• คุณไม่ได้ส่งสิ่งใดสำหรับการลงนามใน CA - คุณซื้อใบรับรองการลงนามรหัสติดตั้งบนเครื่องและทำการตรวจสอบ. INF และลงนามด้วยตัวคุณเอง
• คุณไม่จำเป็นต้องจ่ายค่าธรรมเนียมรายปีต่อ se - อย่างไรก็ตามใบรับรองที่คุณซื้อจะมีระยะเวลาที่ใช้ได้ 1, 2 หรือ 3 ปี เมื่อใบรับรองหมดอายุคุณจะต้องซื้อใหม่เพื่อให้สามารถลงชื่อได้ - สิ่งใด ๆ ที่ลงชื่อไว้ก่อนหน้านี้จะยังคงใช้ได้ แต่คุณสูญเสียความสามารถในการลงชื่อสิ่งใหม่ ๆ
• .CAT เป็นแฮชสำหรับ. INF - การเปลี่ยนแปลงใด ๆ ที่มีต่อ. INF จะถูกตรวจพบและใบรับรองจะไม่ถูกต้องอีกต่อไปซึ่งหมายความว่า. INF จะทำตัวเหมือนไม่ได้ลงนาม