Der Herausgeber der Treibersoftware konnte nicht überprüft .

[hoika]

Hallo #,

ich "spiele" hier gerade mit Code-Signierung rum.

Wir haben einen 64bit-Treiber für ein Gerät, allerdings ist der nicht signiert gewesen.

Das habe ich jetzt per SignTool + unserem Zertifikat + /ac (Zertifikat unserer Zertifikats-Erstellers Globalsign) gemacht.

ich kann ihn auch per Geräte-Manager installieren, er läuft, aber ...

Windows meckert bei der Instalation "Der Herausgeber der Treibersoftware konnte nicht überprüft werden."

Klicke ich auf "Diese Treibersoftware trotzdem installieren", installiert er den Treiber
und es läuft alles, wohlgemerkt unter Win64.
Manche Hersteller (Casio) zeigen das übrigens auch als "Ausweg" an.
Liegt das an Globalsign ?

Wie bekomme ich die Meldung weg, sieht unschön aus.

An der Signierung und den Zertifikaten kann es ja nicht liegen,
der Treiber läuft ja.

Das folgende Dokument habe ich bereits "verschlungen"

http://www.microsoft.com/whdc/winlog...lkthrough.mspx


Hat jemand ein paar Infos dazu ?


PS:
Das eigentliche Installationsprogramm ist in Delphi
und soll diese "Gerätemanager-Installation" ersetzen ...


Danke

[Sherlock]

Da MS diese Treibersigniererei als Gelddruckmaschine verwendet, gehen immer mehr Hersteller dazu über auf die Signaur zu verzichten. Der von Dir geschilderte Workaround (ignorieren der "Fehlermeldung" ist damit de facto Industriestandard für Treiberhersteller...und das schon seit Jahren. Ich mach mir da schon lange keine Gedanken mehr drum.

Kurz: Das Zertifikat kommt von MS, von niemandem sonst. also wirst Du entweder Deinen Treiberhersteller davon überzeugen müssen, daß er sich das Zertifikat holen sollte, oder (einfacher) damit leben.

OT:
Und bitte jetzt nicht über irgendwelche mysteriöse Testlabors in Redmond nachdenken. Die Treiberhersteller müssen die Tests selber durchführen, das Testprotokoll nebst Obulus einreichen, dann bekommen die nach n Tagen ihr Zertifikat.

Sherlock

[hoika]

Hallo,

Moment ...

Ich habe von Globalsign ein Zertifikat, dass in der Chain-Kette bis zu
"Microsoft Code Verification Root" reicht.

Ausserdem: Den Treiber hat jemand für uns (Firma) programmiert,
aber nicht signiert.
Das ist unsere Aufgabe, weil das Gerät bauen für selber (USB-Dingens).

Ich bin jetzt soweit, dass ich die Katalog-Datei habe (.cat) und die signiert habe.


Bisher wurden Treiber bei uns per eigene Installation (Setup.Exe, ebenfalls signiert)
also Admin (Manifest) in die windows\system32\drivers (*.sys) bzw. windows\inf (*.inf) kopiert.

Unter Win7 kopiert er zwar fleissig, aber Win7 sagt trotzdem (unbekanntes Gerät).

Wähle ich bei manueller Treiber-Auswahl dann mein Verzeichnis mit dem Treibern und der Inf klappt alles.

Bis auf die obige Meldung.



Heiko

[himitsu]

Bei einer automatischen Installation, bzw. bei einer automatischen Treiberzuweisung auf eine Gerät
werden nichtsignierte Treiber igniriert.

Damit will M$ (angeblich) sicherstellen, daß nur signierte (zugelassene/geprüfte) Treiber automatisch installiert werden,
bzw. daß nicht unbeabsichtigt unsignierte oder nicht ausreichend signierte Treiber automatisch installiert werden.

Bei einer manuellen Treiberzuweisung wird nur gemeckert/gewarnt und es dann oftmals dennoch ausgeführt.

Zitat:

Wähle ich bei manueller Treiber-Auswahl dann mein Verzeichnis mit dem Treibern und der Inf klappt alles.

Eine Lösung wäre also, wenn euer Setup nun auch noch der Hardware den vorher installierten Treiber zuweißt.
Also daß Setup müßte auch noch das machen, was du bei der manuellen Zuweisung machst.
> Hardware suchen > Treiber zuweisen > Warnung bestätigen
(frag mich nicht wie sowas geht, aber irgendwie wird es bestimmt machbar sein)

[hoika]

Hallo,

Zitat:

Bei einer automatischen Installation, bzw. bei einer automatischen Treiberzuweisung auf eine Gerät
werden nichtsignierte Treiber igniriert.

Moment

wir reden hier von Windows 7.
Da werden unsignierte Treiber gar nicht gelanden (Ausnahme: F8 ...)

Nach der Installation klappt es ja alles.

Treiber wird geladen / entladen usw. (USB)


Heiko

[himitsu]

Dann eben * nichtsignierte = nicht ausreichend signierte

Euer Zertifikat scheint jedenfalls nicht ganz auszureichen.

[hoika]

Hallo,

hm, wie bekomme ich das raus ?
Auf meinem Rechner geht ja alles,
das ist allerdings auch der "signing"-Rechner.

Aber es ist schon mal ein Ansatz.


Heiko

[franktron]

Zitat von hoika:

Hallo,

hm, wie bekomme ich das raus ?
Auf meinem Rechner geht ja alles,
das ist allerdings auch der "signing"-Rechner.

Aber es ist schon mal ein Ansatz.


Heiko

Das liegt daran das du der Signierer das Zertifikat bei deinem Windows als Vertrauenswürdig markiert hast.

[hoika]

Hallo,

gut ...

und nun ?
Was mache ich bei dem anderen, dem Testrechner ?
Ich habe dort unser Zertifikat auch schon reingepaxckt,
obwohl es laut (MS-) Doku nicht notwendig ist.

Der ganze Mi.. ko.. mich an ;(


Heiko

[hoika]

Hallo,

soooo

wer lesen kann.
es lag an der Zertfikats-Kette (chain).

Dort muss gaaanz oben Microsoft stehen.
Die damaligen Zertifikate von Globalsign hatten das aber nicht so.

Also müssen die Root CA gelöscht werden.

Steht auch so auf

http://www.globalsign.com/support/co...gn_vista64.php


Heiko