软件WHQL认证用哪种签名证书？

在为Windows驱动程序申请WHQL认证时，必须使用EV代码签名证书。自2021年起，微软已明确规定，所有提交WHQL认证的驱动程序必须使用EV代码签名证书进行签名，普通代码签名证书不再被接受。

EV代码签名证书与普通证书的最大区别在于其严格的身份验证机制。申请EV证书时，证书颁发机构会对企业进行全面的资质审核，包括企业组织信息等，确保发布者身份真实可信。此外，EV证书的私钥必须存储在符合安全标准的Ukey硬件令牌中，无法导出，极大降低了私钥泄露和证书滥用的风险。