So, wir haben uns jetzt von Globalsign ein Code Signing Zertifikat gekauft. Damit möchte ich die von uns abgeänderten Inf Dateien eines FTDI Chips signieren. Wie bei FTDI beschrieben habe ich dazu erst einmal eine neu CAT Datei erzeugt via

markieren

Code:

"c:\Program Files (x86)\Windows Kits\8.0\bin\x64\Inf2Cat.exe" /driver:C:\driver /os:8_X86,8_X64

Anschließend müssen die beiden CAT Dateien signiert werden. Das habe ich über

markieren

Code:

signtool sign /f c:\driver\mycert.pfx -t "http://timestamp.verisign.com/scripts/timstamp.dll" c:\driver\ftdiport.cat
signtool sign /f c:\driver\mycert.pfx -t "http://timestamp.verisign.com/scripts/timstamp.dll" c:\driver\ftdibus.cat

gemacht. Ich habe auch eine Erfolgsmeldung zurück bekommen. Nunn habe ich den ganzen Ordner genommen und wollte die INF Datei auf dem Windows 8 Rechner installieren. Wenn ich das mache kommt der Hinweis der Herausgeber der Treibersoftware konnte nicht überprüft werden. Wenn ich dieses Fenster schließe kommt ein weiteres Meldungsfenster mit "Der Hashwert für die Datei ist in der angegebenen Katalogdatei nicht vorhanden. Die Datei ist wahrschinlich beschädigt oder wurde unerlaubt geändert".

Jetzt kommt die Große Frage. Was mache ich Falsch ?

Ich denke mal auf SO bekommst Du eher Antwort als hier.

Sherlock

Hast Du kein Passwort für die pfx anzugeben (Parameter /p)?

Doch . Das Passwort habe ich angegeben. Das hatte ich hier nur weggelassen.

Ich habe jetzt gerade mal eine Setup.exe signiert. Da bekomme ich unsere Signatur ganz normal angezeigt und wir gelten auch als verifizierter Herausgeber.
Es scheint also was mit den Cat-Dateien zu tun zu haben die ich signieren möchte.


So ich habe es jetzt gefunden. Ich musste es noch mit einem Globalsign Zertifikat verbinden über den /ac des signtools.