Base de Connaissances

Certificats Microsoft de signature de pilotes

Microsoft modifie le processus de signature de vos packages de pilotes en mode noyau

À compter de 2021, Microsoft sera le seul fournisseur de signatures de code en mode noyau pour les environnements de production. Vous devrez désormais suivre les instructions mises à jour de Microsoft pour signer tous les nouveaux packages de pilotes en mode noyau. Pour en savoir plus, consultez nos articles de la base de connaissances:

• Microsoft met fin à la prise en charge des certificats racines à signature croisée avec des fonctionnalités de signature en mode noyau
• Signature des pilotes en mode noyau

À compter du 1er juin 2023 à 00:00 UTC, les normes du secteur exigeront que les clés privées des certificats de signature de code standard soient stockées sur du matériel certifié FIPS 140 niveau 2, Common Criteria EAL 4+ ou équivalent. Cette modification renforce la protection des clés privées des certificats de signature de code et l’aligne sur la protection des clés privées des certificats de signature de code EV (Extended Validation). Consultez Nouvelle exigence de stockage des clés privées pour les certificats de signature de code
 

Publication de pilotes pour Microsoft Windows

Que vous ayez besoin d’un certificat pour signer numériquement les pilotes d’un périphérique Plug and Play ou de tout autre périphérique destiné aux systèmes d’exploitation (OS) Windows 32 bits ou 64 bits, DigiCert répond à vos besoins.

Avec un certificat de signature de code DigiCert, vous pouvez signer un pilote qui sera approuvé par tous les systèmes d’exploitation Windows et vos clients peuvent éviter les avertissements indiquant que leurs pilotes proviennent d’une entreprise non approuvée.

Microsoft a établi une exigence de sécurité très importante: une autorité de certification (CA) de confiance doit signer tous les pilotes avant qu’ils puissent être installés sur un ordinateur Windows.

Cela présente plusieurs avantages pour vos utilisateurs. Premièrement, ils peuvent vérifier que le pilote qu’ils téléchargent et exécutent sur leur ordinateur provient bien de vous, une source à laquelle ils font confiance. Deuxièmement, lorsqu’ils voient que Your Company, Inc. a signé le pilote (c’est-à-dire l’a publié), ils n’ont pas à craindre qu’un virus ou un logiciel malveillant infecte leur système.

Si quelqu’un tente de modifier vos fichiers de pilotes après leur publication et leur signature numérique, la signature du programme d’installation n’est plus valide. Au lieu d’une signature indiquant Your Company, Inc., vos clients reçoivent un avertissement indiquant que le pilote provient d’une source inconnue et qu’il ne doit pas être considéré comme fiable.

La signature numérique de vos pilotes contribue à renforcer la confiance de vos clients, leur indique que le pilote qu’ils sont sur le point de télécharger n’a pas été modifié et aide les utilisateurs à éviter les logiciels malveillants.

Pour toute autre question, veuillez contacter le support.