Подпись драйвера режима ядра GoDaddy - системная ошибка 577

Question

Подпись драйвера режима ядра GoDaddy - системная ошибка 577

Я новичок в драйверах Windows и процедуре подписи, которая требуется для производственного использования.

Я недавно купил сертификат подписи драйверов GoDaddy, и они гарантировали мне, что он должен работать для драйверов режима ядра, однако я не могу заставить его работать.

После компиляции я подписываю файл.cat с signtool с помощью этой команды:

"C:\Program Files (x86)\Windows Kits\8.1\bin\x86\signtool" sign /n "COMPANY_NAME" /t http://timestamp.verisign.com/scripts/timstamp.dll mydriver.cat

Это заканчивается успешно, и я проверяю сертификат с этой командой:

"C:\Program Files (x86)\Windows Kits\8.1\bin\x86\signtool" verify /kp /v mydriver.cat

Вывод вышеупомянутых команд заявляет, что успешно. Вы можете увидеть результат ниже

Verifying: mydriver.cat
Signature Index: 0 (Primary Signature)
Hash of file (sha1): AB24DC3601D29CE37CC2611EDEB7C8E3FBD89D04

Signing Certificate Chain:
    Issued to: Go Daddy Class 2 Certification Authority
    Issued by: Go Daddy Class 2 Certification Authority
    Expires:   Thu Jun 29 19:06:20 2034
    SHA1 hash: 2796BAE63F1801E277261BA0D77770028F20EEE4

        Issued to: Go Daddy Secure Certification Authority
        Issued by: Go Daddy Class 2 Certification Authority
        Expires:   Mon Nov 16 03:54:37 2026
        SHA1 hash: 7C4656C3061F7F4C0D67B319A855F60EBC11FC44

            Issued to: <COMPANY_NAME>
            Issued by: Go Daddy Secure Certification Authority
            Expires:   Sat Jul 23 19:23:39 2016
            SHA1 hash: B53404B368EED5A734D332C10702B5D5B5C8E5DE

The signature is timestamped: Sat Jul 25 11:37:02 2015
Timestamp Verified by:
    Issued to: Thawte Timestamping CA
    Issued by: Thawte Timestamping CA
    Expires:   Fri Jan 01 01:59:59 2021
    SHA1 hash: BE36A4562FB2EE05DBB3D32323ADF445084ED656

        Issued to: Symantec Time Stamping Services CA - G2
        Issued by: Thawte Timestamping CA
        Expires:   Thu Dec 31 01:59:59 2020
        SHA1 hash: 6C07453FFDDA08B83707C09B82FB3D15F35336B1

            Issued to: Symantec Time Stamping Services Signer - G4
            Issued by: Symantec Time Stamping Services CA - G2
            Expires:   Wed Dec 30 01:59:59 2020
            SHA1 hash: 65439929B67973EB192D6FF243E6767ADF0834E4

Cross Certificate Chain:
    Issued to: Microsoft Code Verification Root
    Issued by: Microsoft Code Verification Root
    Expires:   Sat Nov 01 15:54:03 2025
    SHA1 hash: 8FBE4D070EF8AB1BCCAF2A9D5CCAE7282A2C66B3

        Issued to: Go Daddy Class 2 Certification Authority
        Issued by: Microsoft Code Verification Root
        Expires:   Sun Aug 27 19:48:23 2023
        SHA1 hash: D9612472EF0F2787E2B2D9E063A06B32FA5E333D

            Issued to: Go Daddy Secure Certification Authority
            Issued by: Go Daddy Class 2 Certification Authority
            Expires:   Mon Nov 16 03:54:37 2026
            SHA1 hash: 7C4656C3061F7F4C0D67B319A855F60EBC11FC44

                Issued to: <COMPANY_NAME>
                Issued by: Go Daddy Secure Certification Authority
                Expires:   Sat Jul 23 19:23:39 2016
                SHA1 hash: B53404B368EED5A734D332C10702B5D5B5C8E5DE


Successfully verified: mydriver.cat

Number of files successfully Verified: 1
Number of warnings: 0
Number of errors: 0

Кросс-сертификатная часть кажется хорошей. Из аналогичного вывода, который я обнаружил в Интернете (который был подписан компанией GlobalSign), я заметил, что цепочка сертификатов подписи также привела к корню проверки кода Microsoft. Может ли это быть проблемой? И если да, то как бы я исправить это?

Установка.inf проходит гладко, но когда я запускаю драйвер с помощью

net start mydriver

Я получаю ошибку:

System error 577 has occurred.

Windows cannot verify the digital signature for this file. A recent hardware or
software change might have installed a file that is signed incorrectly or damage
d, or that might be malicious software from an unknown source.

Если я перезагружаюсь с принудительной подписью драйвера, вышеуказанная команда работает нормально, и драйвер работает. Я также проверил, что файлы в C:\Windows\System32\DriverStore\FileRepository также подписываются таким же образом после их установки.

Кто-нибудь знает, почему подпись не работает, или как я мог бы решить эту проблему?

Заранее спасибо!

1

certificate signing code-signing-certificate windows-kernel driver-signing

Источник

user3804775 25 июл '15 в 10:25

1 ответ

Другие вопросы по тегам certificate signing code-signing-certificate windows-kernel driver-signing

user3804775 25 июл '15 в 12:28 2015-07-25 12:28 · Answer 1 · 2015-07-25 12:28

Мне удалось решить мою проблему, благодаря Асигоре, который направил меня в правильном направлении.

Проблема была связана с моими промежуточными сертификатами. Казалось, что мое хранилище сертификатов испорчено, где у некоторых промежуточных сертификатов не было допустимого пути до корневого ЦС.

Я удалил каждый сертификат, связанный с моим сертификатом, и начал с нуля.

Теперь путь правильный как:

Корень проверки кода Microsoft
- Go Daddy Class 2 Центр сертификации
  - Go Daddy Secure Certification Authority
  - Сертификат моей компании

Корень проверки кода Microsoft вообще не был найден, и я где-то читал, что этот сертификат где-то спрятан в ядре и не может быть найден certmgr. Однако можно установить его от Microsoft, если это необходимо, отсюда http://www.microsoft.com/pki/certs/MicrosoftCodeVerifRoot.crt Я не думаю, что это необходимо, хотя...

Я подписал файлы драйвера с помощью этих команд:

"C:\Program Files (x86)\Windows Kits\8.1\bin\x86\signtool" sign /v /ac "Go Daddy Class 2 Certification Authority.cer" /n "MY COMPANY" /t http://timestamp.verisign.com/scripts/timestamp.dll mydriver.cat
"C:\Program Files (x86)\Windows Kits\8.1\bin\x86\signtool" sign /v /ac "Go Daddy Class 2 Certification Authority.cer" /n "MY COMPANY" /t http://timestamp.verisign.com/scripts/timestamp.dll mydriver.sys

Новый вывод команды проверки:

Verifying: mydriver.sys
File is signed in catalog: kaac.cat
Hash of file (sha1): 0AFAFD987F9C4B1D0BCBBD7851C0EA89AEF413C0

Signing Certificate Chain:
    Issued to: Microsoft Code Verification Root
    Issued by: Microsoft Code Verification Root
    Expires:   Sat Nov 01 15:54:03 2025
    SHA1 hash: 8FBE4D070EF8AB1BCCAF2A9D5CCAE7282A2C66B3

        Issued to: Go Daddy Class 2 Certification Authority
        Issued by: Microsoft Code Verification Root
        Expires:   Sun Aug 27 19:48:23 2023
        SHA1 hash: D9612472EF0F2787E2B2D9E063A06B32FA5E333D

            Issued to: Go Daddy Secure Certification Authority
            Issued by: Go Daddy Class 2 Certification Authority
            Expires:   Mon Nov 16 03:54:37 2026
            SHA1 hash: 7C4656C3061F7F4C0D67B319A855F60EBC11FC44

                Issued to: MY COMPANY
                Issued by: Go Daddy Secure Certification Authority
                Expires:   Sat Jul 23 19:23:39 2016
                SHA1 hash: B53404B368EED5A734D332C10702B5D5B5C8E5DE

The signature is timestamped: Sat Jul 25 14:14:29 2015
Timestamp Verified by:
    Issued to: Thawte Timestamping CA
    Issued by: Thawte Timestamping CA
    Expires:   Fri Jan 01 01:59:59 2021
    SHA1 hash: BE36A4562FB2EE05DBB3D32323ADF445084ED656

        Issued to: Symantec Time Stamping Services CA - G2
        Issued by: Thawte Timestamping CA
        Expires:   Thu Dec 31 01:59:59 2020
        SHA1 hash: 6C07453FFDDA08B83707C09B82FB3D15F35336B1

            Issued to: Symantec Time Stamping Services Signer - G4
            Issued by: Symantec Time Stamping Services CA - G2
            Expires:   Wed Dec 30 01:59:59 2020
            SHA1 hash: 65439929B67973EB192D6FF243E6767ADF0834E4

Cross Certificate Chain:
    Issued to: Microsoft Code Verification Root
    Issued by: Microsoft Code Verification Root
    Expires:   Sat Nov 01 15:54:03 2025
    SHA1 hash: 8FBE4D070EF8AB1BCCAF2A9D5CCAE7282A2C66B3

        Issued to: Go Daddy Class 2 Certification Authority
        Issued by: Microsoft Code Verification Root
        Expires:   Sun Aug 27 19:48:23 2023
        SHA1 hash: D9612472EF0F2787E2B2D9E063A06B32FA5E333D

            Issued to: Go Daddy Secure Certification Authority
            Issued by: Go Daddy Class 2 Certification Authority
            Expires:   Mon Nov 16 03:54:37 2026
            SHA1 hash: 7C4656C3061F7F4C0D67B319A855F60EBC11FC44

                Issued to: MY COMPANY
                Issued by: Go Daddy Secure Certification Authority
                Expires:   Sat Jul 23 19:23:39 2016
                SHA1 hash: B53404B368EED5A734D332C10702B5D5B5C8E5DE

Successfully verified: mydriver.sys

Number of files successfully Verified: 1
Number of warnings: 0
Number of errors: 0