windows 驱动签章

写着文章的之前，先要讲讲这个签章.windows vista 系统之后，微软强制要求驱动程序需要认证，所有安装到系统的内核驱动都需要微软认可的认证机构认可才可以安装到系统中，至于微软为什么要驱动程序签章，一是从安全角度考虑，经过了认证的驱动代码更加健壮，不会无故的冒出蓝屏之类的影响系统稳定性，二是商业需要，搞垄断啊，我自己搞一个规则，大家都要按照我这个规则来玩游戏，不按照规则来不让你玩！

公司在一个项目中用到了一个开源的虚拟磁盘驱动dokan,原来的项目负责人纠结了半天不知道为什么驱动程序在XP上运行好好的，一到WIN 7 ，server 2008上就不能运行了，纠结最后才发现了，擦，要签章认证了之后驱动才能用；不过还好，认证机构也只认钱，给钱什么都好办。这不，公司花了300刀，向赛门铁克申请了一个认证；

具体怎么申请的我就不知道了，大概是登陆到他们官网，填写公司名啊，联系人啊，一系列信息，然后交钱；

在申请过程中出现一个问题，因为申请人台湾部门的一个人去申请的，她选择的是浏览器启用本地的CSR(证书签发请求文件）生成，这个CSR会发给赛门铁克去认证，而证书是成对出现的，生成CSR文件同时，会有一个与之对应的私钥.key文件保存在本地的系统中。当这个CSR文件被批准之后，赛门铁克公司会发送一封已批准证书请求的邮件给你，

这个邮件中就有已批准之后的证书代码，以及一个link，这个链接就是代码签名证书的提取地址（实际上就是一个安装证书的过程，安装你自己的代码签名证书，