如何进行UEFI签名认证？开发者需要通过“Windows合作伙伴中心硬件仪表板”对 UEFI 固件二进制文件进行数字签名，使其能够安装在 Windows 设备上。“Windows合作伙伴中心硬件仪表板”注册以及UEFI 固件签名都需要使用扩展验证（EV）代码签名证书（cs.anxinssl.com）。
UEFI 签名是 Windows 硬件开发人员中心仪表板提供的一项服务，开发人员通过该服务提交面向 x86、x86-64 或 ARM 计算机的 UEFI 固件二进制文件，通过手动审查批准这些二进制文件后，即可在启用安全启动且允许微软第三方UEFI CA的电脑上安装。
安全启动是UEFI扩展协议定义的安全标准，旨在帮助确保设备仅使用原始设备制造商 (OEM) 信任的软件启动，通俗的解释是叫做固件验证，开启UEFI的安全启动后，主板会根据TPM芯片（或者CPU内置的TPM）记录的硬件签名对各硬件判断，只有符合认证的硬件驱动才会被加载。而Win8以后的Windows则是在操作系统加载的过程中对硬件驱动继续查签名，符合Windows记录的硬件才能被Windows加载。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69933154/viewspace-2940691/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
内网域名需要部署SSL证书吗？如何申请
下一篇：
安全套接字层证书是什么
请登录后发表评论
登录
全部评论
