交叉签名证书是由一个证书颁发机构(CA)颁发的数字证书(例如微软),用于签署另一个证书颁发机构 CA 的根证书的公钥。 交叉签名证书提供了一种技术手段,可以从单个可信的根 CA 到多个其他 CA 创建信任链。
由微软签发给 CA 的交叉签名证书
以下证书列表用于 Microsoft Windows 内核模式的代码签名的交叉签名证书。
交叉签名CA | 下载交叉签名 |
---|---|
Certum Trusted Network CA | 微软下载 |
AddTrust External CA Root (Comodo) | 微软下载 |
DigiCert Assured ID Root CA | 微软下载 |
DigiCert Global Root CA | 微软下载 |
DigiCert High Assurance EV Root CA | 微软下载 |
GeoTrust Primary Certification Authority | 微软下载 |
GeoTrust Primary Certification Authority – G3 | 微软下载 |
Thawte Primary Root CA | 微软下载 |
Thawte Primary Root CA – G3 | 微软下载 |
VeriSign Class 3 Public Primary Certification Authority – G5 | 微软下载 |
VeriSign Universal Root Certification Authority | 微软下载 |
需要注意的是,所有交叉证书都将在 2021 年 4 月份过期,内核驱动将不再支持第三方代码签名证书给驱动签名,取而代之的是 WHQL 测试
关于 WHQL 测试认证方案,见:https://www.ihuandu.com/whql.html