一、搞不懂的驱动签名工具，到底有多少种？

哎， 我说各位搞电脑的朋友，你们有没有遇到过这种情况：装个驱动，系统弹个红框框，说“未知发布者”，让你点“仍然安装”，点了之后半天没反应，或者蓝屏死机，搞得心态崩了？这时候就有人说了你得给驱动签个名啊！签名？啥玩意儿？跟签字画押一样吗？ YYDS！ 其实差不多，就是给驱动程序搞个“身份证”，证明这玩意儿是靠谱的，不是病毒。那搞签名的工具有哪些呢？说出来你可能不信， 多到你眼花缭乱，而且每个都长得不一样，用起来也麻烦，今天我就瞎聊聊这些工具，反正我也不太懂，就当是分享经验了。

1. 先说说操作模式吧，这个我好像懂一点点

掉链子。 操作模式？说白了就是你怎么用这些工具。有的让你打命令，有的让你点鼠标，反正我这种手残党肯定喜欢点鼠标的。那个什么命令行工具， 名字叫SignTool的，微软自己搞的，用起来贼麻烦，得先装个WindowsSDK，装完之后打开黑框框，打一堆命令，比如signtoolsign/fdSHA256/啥的，我第一次用的时候，命令打错了直接报错，搞了半天没弄好，再说说还是找了个会编程的同事帮我搞定的。这种工具适合那些高手，手指翻飞，跟弹钢琴似的，我看着就晕。

然后就是图形化工具，这个好多了有个界面点来点去的，像我这种小白也能用。比如DriversPlus， 听说可以一键绕过签名验证，适合快速测试，就是装个驱动试试好不好用的时候用。 YYDS！ 还有那种支持拖拽的，把驱动文件直接拖到工具里点一下就签好了贼方便。不过这种工具有时候不太靠谱，我上次用了个图形化工具，签完之后驱动还是弹警告，气死我了！

哦对了还有一种批量签名的，就是一次签很多个驱动，适合公司里搞批量开发的。这种工具一般都是命令行的，效率高，但我没怎么用过听说要写脚本， 开倒车。 我不会写脚本，所以放弃了。反正我是觉得，新手就用图形化，老手用命令行，批量的话就批量工具，就这么简单粗暴。

2. 然后是操作系统， 这玩意儿更复杂了

Windows系统肯定是最常见的，毕竟用的人多。微软官方的SignTool就是专门给Windows用的， 特别是64位的驱动，必须得用它，不然系统不认。而且还得配合WindowsSDK/WDK，装完之后才能用，麻烦死了！我装了三次才装成功，次才搞定。除了官方的， 还有一些第三方工具，比如什么DriversPlus，听说可以绕过签名，适合测试，但正式发布的时候不能用，会被系统拦截的。

还有那些国产系统，比如麒麟、UOS，搞得头都大！这些系统不用微软的那套，用国密算法，所以得用专门的工具。我上次搞国产系统的驱动， 找了半天工具，找到一个叫数安时代的双证书签名工具，支持SM2算法，还得预埋根证书， 太刺激了。 搞得我一脸懵，啥是根证书？我也不知道，反正按教程一步步弄，再说说总算搞定了。这种工具跟Windows的工具不兼容， 搞Windows的搞不了国产的，搞国产的搞不了Windows，分得清清楚楚，烦人！

还有跨平台的， 就是既支持Windows又支持国产系统的，这种工具听起来很厉害，但我没见过估计很贵。我们公司没钱，所以没买。反正就是用啥系统就得用啥对应的工具，别想着一个工具搞定所有系统，不可能的！

3. 平安等级？这个我搞不太懂，但听说很重要

琢磨琢磨。 平安等级？就是签名的级别高低呗。有普通签名，有高级签名，还有什么EV签名。普通签名就是最简单的，随便找个证书就行，审核一下公司信息就能用，适合小公司或者个人开发者。我一开始用的就是普通签名， 后来啊第一次用驱动的时候，系统还是弹“未知发布者”，让我点“继续”，虽然能用，但看着就别扭。

高级一点的叫OV签名，好像要审核更多资料，但我没用过不知道啥感觉。最厉害的是EV签名， 这个得用EV代码签名证书，而且私钥必须存在加密的U盘里还得输两次密码，麻烦死了！但这种签名最平安， 不会被系统拦截，还会触发Windows的SmartScreen信誉机制，用户一看就知道这驱动靠谱。我听说搞金融设备、核心驱动的必须用EV签名，不然没人敢用。我这种小打小闹的，用普通签名就够了EV签名太麻烦，而且贵，买不起！

还有私钥存储的问题，这个很重要！私钥就是签名的“密码”，要是泄露了别人就能伪造你的签名，那就麻烦大了！所以一定要选私钥存在硬件里的工具，比如U盘， 开倒车。 别存在电脑里电脑万一中毒了私钥就没了。我上次有个同事，私钥存在电脑里后来啊电脑中了病毒，驱动被人伪造了差点出大事，所以一定要注意这个！

4. 算法类型？听着像外星语，但确实有用

算法？就是签名用的数学方法，什么RSA、ECC、SM2，听着就晕。国际算法就是RSA、 ECC这些，全球通用的，适合面向国际市场的驱动，比如你要卖到国外去，就得用这种算法，不然人家的系统不认。SM2是国密算法，国内专用，搞国产系统的必须用，不然麒麟、UOS这些系统不认，归根结底。。

推倒重来。 我上次搞国际算法的工具， 找了半天找到一个支持RSA的，用起来还行，就是兼容性有时候不太好，有些国外的系统还是不认。国密算法的工具就更麻烦了得预埋根证书，还得符合等保三级要求，搞得我头都大了。反正就是国内用国密，国外用国际，别搞混了搞混了驱动就用不了！

还有兼容性检查，这个也很重要。用工具之前一定要看看支不支持你的系统，比如国产系统就得支持国密，国际系统就得支持RSA。我上次没检查，用了一个不支持国密的工具，签完之后驱动直接用不了白忙活了半天！所以一定要先检查兼容性，不然浪费时间，结果你猜怎么着？！

5. 我上次用工具差点把系统搞崩， 你们别学我

哎，说个糗事，我上次用SignTool给驱动签名，命令打错了后来啊驱动签完之后电脑蓝屏了反复蓝屏，吓得我赶紧重装系统，重装了一天啥都没干， 我怀疑... 气死我了！从那以后我再也不敢随便用命令行工具了还是图形化工具平安，虽然有时候会弹警告，但至少不会蓝屏。

卷不动了。 还有一次 我用了一个第三方工具，说是可以快速签名，后来啊签完之后驱动运行的时候出错了搞得我的设备不能用，再说说只能找厂家重新驱动，麻烦死了！所以建议大家，别用那些没听过的工具，尽量用官方的或者权威的，虽然麻烦点，但平安！

对了 还有批量签名，我试过一次用命令行批量签了十几个驱动，后来啊其中一个没签好，导致所有驱动都用不了白忙活了半天。 何必呢？ 后来才知道，批量签名的时候一定要检查每个驱动签没签好，不然一个出问题，全完蛋！

选工具就那么回事，别太复杂

说了这么多，其实也没啥有用的，反正就是：用啥系统就用啥工具，新手用图形化，老手用命令行，核心驱动用EV签名，普通驱动用普通签名，国内用国密，国外用国际。别选太便宜的，别选没听过的，尽量用官方的，平安！

就这？ 哦对了还有，用工具之前一定要备份文件！我上次没备份，搞错了直接没了哭死我了！还有，别像我一样瞎搞，不懂就问，别自己硬撑，不然搞不好系统都崩了！反正驱动签名这玩意儿，麻烦是麻烦，但为了平安，还是得搞，不然系统不让用，麻烦更大！

再说说说一句，我其实也不太懂这些，就是瞎聊聊，有不对的地方别喷我，我也是半吊子水平！要是你们有更好的工具，推荐给我呗，我最近又要搞驱动签名了头都大了！对了今天天气挺冷的，大家注意保暖，别像我一样感冒，感冒了就没心情搞驱动了！哈哈，是不是扯远了？不管了就这样吧，开倒车。！