windows下WDK创建免费的测试证书，并签名windows驱动文件（附带测试效果）

windows下WDK创建免费的测试证书，并签名windows驱动文件（附带测试效果）

编译了一个sys驱动文件，每次加载使用都需要手动开启【禁用强制驱动签名】，很麻烦，用测试证书签名，再也不用这么麻烦了！windows 驱动签名过程：

1.下载并安装WDK

• windows7 对应WDK下载地址

https://www.microsoft.com/en-us/download/confirmation.aspx?id=11800

• windows10、windows11 及其它版本对应WDK版本下载地址

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/other-wdk-downloads

2.创建测试用的自签证书

cd 到 makecert.exe 文件夹位置

cd C:\WinDDK\7600.16385.1\bin\amd64

创建证书（证书名请自行替换）：KM_test.cer

makecert.exe -r -pe -ss PrivateCertStore -n CN=KM_test KM_test.cer

安装证书 KM_test.cer

certmgr.exe /add KM_test.cer /s /r localMachine root

命令行打开【证书管理器】查看证书，能用到2040年！

certmgr.msc

用此证书签名驱动文件：
下面命令请把"C:\Release\x64\kmclass64_w.sys" 替换为自己需签名的文件路径，把KM_test替换自己的证书名。

Signtool sign /a /v /s PrivateCertStore /n KM_test /t http://timestamp.verisign.com/scripts/timestamp.dll "C:\Release\x64\kmclass64_w.sys"

如果时间戳服务器失效了，是签名不了的，重新找一个可用的时间戳服务器替换上面命令行的
http://timestamp.verisign.com/scripts/timestamp.dll 即可

这里是其他时间戳服务器：
http://sha256timestamp.ws.symantec.com/sha256/
http://timestamp.comodoca.com/rfc3161
http://tsa.wosign.com/timestamp
http://tsa.starfieldtech.com
http://timestamp.globalsign.com/scripts/timstamp.dll
http://rfc3161timestamp.globalsign.com/advanced
http://timestamp.digicert.com
http://time.certum.pl
http://timestamp.verisign.com/scripts/timestamp.dll
http://timestamp.entrust.net/TSS/AuthenticodeTS

CMD打开测试模式，并重启就可以使用签名的驱动了：

bcdedit /set testsigning on

不用的时候可以关闭测试模式：

bcdedit /set testsigning off

至此，驱动签名成功！可以尽情的加载驱动了！

写个工具测试一下效果：

完毕！