일부 Windows 10 사용자는 "제목에 서명이 없습니다. " 드라이버 패키지 파일의 서명 속성을 보려고 할 때. 이 게시물에서는 이 메시지가 표시되는 이유와 해당 특정 패키지 파일에 대한 메시지를 제거할 수 있는 방법에 대한 간략한 설명을 제공합니다.
테스트 중인 컴퓨터가 인터넷에 연결되어 있지 않은 경우 운영 체제에 알 수 없는 서명 문제나 드라이버가 서명되지 않은 문제가 있을 수 있습니다. 테스트 중인 컴퓨터가 인터넷에 연결되어 있으면 드라이버가 설치될 때 새 인증서가 자동으로 다운로드되며 문제가 없습니다. 때때로 CA 공급업체는 테스트 중인 컴퓨터가 인터넷에 연결되어 있지 않을 때 문제를 해결하는 데 도움을 줄 수 있습니다.
읽기 :sigverif 유틸리티를 사용하여 서명되지 않은 드라이버를 식별하는 방법.
제목에 서명이 없습니다.
SHA256 알고리즘을 사용하는 새로운 VeriSign 출시 서명 인증서를 사용하여 카탈로그 파일(.cat)에 서명할 때 서명된 cat 파일을 열고 서명을 보면 제목에 서명이 없었습니다. 메시지.
이 문제를 해결하려면 VeriSign에 SHA1 해시 알고리즘으로 서명된 교체 인증서를 무료로 제공하도록 요청할 수 있습니다.
또는 두 인증서를 모두 유지하려는 경우 다른 SHA1 인증서를 구입하고 아래와 같이 두 개의 서명으로 파일에 서명할 수 있습니다. .sys 파일은 PE 파일이기 때문에 이중 서명될 수 있습니다.
Signtool sign /fd sha256 /ac C:\MyCrossCert\Crosscert.cer /s my /n “MyCompany Inc. “ /ph /as /sha1 ZZ...ZZ C:\DriverDir\toaster.SYS
여기서 ZZ…ZZ는 보조 서명에 사용 중인 인증서의 해시입니다. /tr 추가 서명을 타임스탬프로 지정합니다.
추가 참고사항 :2016년 1월 1일부터 Microsoft에서 SHA1 인증서 사용을 중단했습니다. 모든 CA 공급업체는 SHA256 해시 알고리즘을 사용하여 서명 인증서를 발급해야 합니다.
Windows는 2016년 1월 1일 이후 타임스탬프가 없는 SHA1 코드 서명 인증서 수락을 중단했습니다.
Microsoft는 또한 KB4579311을 설치한 후 Windows 10에서 일부 타사 드라이버를 설치할 때 경고할 수 있다고 밝혔습니다.
<블록 인용>이 문제는 Windows에서 유효성을 검사하는 동안 형식이 잘못된 카탈로그 파일이 식별될 때 발생합니다. 이 릴리스부터 Windows는 카탈로그 파일에서 DER로 인코딩된 PKCS#7 콘텐츠의 유효성을 요구합니다. 카탈로그 파일은 X.690의 SET OF 구성원에 대한 DER 인코딩을 설명하는 섹션 11.6에 따라 서명해야 합니다."
도움이 되기를 바랍니다!
관련 게시물 :Windows에는 디지털 서명된 드라이버가 필요합니다.