随着互联网的飞速发展，开发者创建的软件和内核驱动程序越来越多，为了确保用户下载和安装的内核驱动程序是可信的，开发者需要对内核驱动程序进行数字签名。GlobalSign EV（Extended Validation）软件签名证书是由正规数字证书颁发机构（CA）颁发的数字证书，专门用于代码签名，特别是内核驱动程序的签名。今天就随ssldun小编了解GlobalSign EV软件签名证书。
一、GlobalSign EV软件签名证书简介
GlobalSign EV软件签名证书是一种扩展验证证书，与OV软件签名证书相比，这款软件签名证书不仅可以无限签发各种格式的软件代码，还可以签发内核驱动程序。
GlobalSign EV软件签名证书申请时需要提供企业公示电话给数字证书颁发机构（CA），确保开发者身份的真实性，减少了恶意软件的风险。使用这款软件签名证书签发的软件、内核驱动程序能立即获得微软SmartScreen信誉，无需累计用户下载次数。在Windows、macOS等操作系统中，被证书签发的软件代码、驱动程序都能快速获得信任。
二、GlobalSign EV软件签名证书签发驱动程序并完成WHQL认证步骤
1.申请EV证书：首先，开发者需要在正规的服务商网站申请GlobalSign的EV软件签名证书，并提供企业公示电话等资料。审核成功之后，证书会存储到USB Token中邮寄给申请者。
2.配置签名环境：获得软件签名证书后，开发者需要将其安装到支持HSM的签名设备中。这通常涉及配置软件签名证书（如SignTool）和相关开发环境。
3.签名内核驱动程序：使用EV软件签名证书对内核驱动程序文件进行数字签名。签名过程中，系统会生成唯一的哈希值，并将其与开发者的身份信息绑定，确保文件的完整性和来源可信。
4.提交WHQL测试：签名完成后，开发者可以将驱动程序提交至微软的WHQL测试平台。平台会对驱动程序进行兼容性、稳定性和性能测试。通过测试后，驱动程序将获得WHQL认证，并列入微软的官方目录。
