LynX's Time

Lost Space

Sky2 Layout

1. 시작, 실행을 차례로 클릭하고 실행 상자에 다음을 입력합니다. mmc

2. 콘솔1 – [콘솔 루트]에서 파일을 클릭하고 스냅인 추가/제거를 클릭합니다.

3. 스냅인 추가/제거의 사용 가능한 스냅인 목록에서 인증서를 선택한 다음 추가를 클릭합니다.

4. 인증서 스냅인에서 컴퓨터 계정을 선택하고 다음을 클릭합니다.

5. 컴퓨터 선택 대화 상자에서 로컬 컴퓨터: (이 콘솔이 실행되고 있는 컴퓨터)를 클릭한 다음 마침을 클릭합니다.

6. 확인을 클릭하여 스냅인 추가/제거 페이지를 닫습니다.

   인증서 스냅인이 콘솔에 나타납니다.

1. 시작 메뉴에서 x86 Free Build Environment를 마우스 오른쪽 단추로 클릭하고 관리자 권한으로 실행을 선택하여 관리자 권한으로 x86 Free Build Environment 명령 프롬프트를 엽니다.

2. x86 Free Build Environment 명령 프롬프트에 다음 명령을 한 줄로 입력합니다. 여기서는 공간 제한에 맞추고 읽기 쉽도록 하기 위해 이 명령을 여러 줄로 표시합니다.

    

    

   코드 복사

   makecert -r -n "CN=MyCompany - for test use only"
            -ss MyCompanyCertStore 
            -sr LocalMachine

   각 매개 변수의 의미는 다음과 같습니다.

   • -r
     
     인증서가 CA에서 서명되지 않고 "자체 서명"되도록 지정합니다. "루트" 인증서라고도 합니다.
      
   • -n "CN=회사 이름 - 테스트 전용"
     
     이 새로운 인증서와 연결된 이름을 지정합니다. 인증서와 해당 목적을 분명하게 식별하는 인증서 이름을 사용하는 것이 좋습니다.
      
   • -ss 회사 인증서 저장소
     
     새 인증서가 배치되는 인증서 저장소의 이름을 지정합니다.
      
   • -sr 로컬 컴퓨터
     
     -ss 옵션으로 만든 인증서 저장소가 기본 사용자 단위 저장소 대신 컴퓨터 단위 저장소에 있도록 지정합니다.
      

   이 명령은 저장소와 인증서가 만들어지면 "성공" 메시지를 반환합니다.

3. 새 인증서가 올바르게 만들어졌는지 확인합니다. 앞에서 열어둔 인증서 MMC 스냅인에서 인증서(로컬 컴퓨터), MyCompanyCertStore, 인증서 노드를 차례로 엽니다.

4. 오른쪽 창에서 MyCompany - for test use only를 두 번 클릭합니다.

   새 인증서를 보여 주는 인증서 대화 상자가 나타납니다.

   

    

5. 확인을 클릭하여 인증서 페이지를 닫습니다.

1. 인증서 스냅인에서 MyCompany - for test use only를 마우스 오른쪽 단추로 클릭하고 복사를 클릭합니다.

2. 신뢰할 수 있는 루트 인증 기관을 마우스 오른쪽 단추로 클릭하고 붙여넣기를 클릭합니다.

3. 신뢰할 수 있는 루트 인증 기관 및 인증서를 열고 해당 인증서를 두 번 클릭합니다.

4. "신뢰할 수 없음" 메시지가 더 이상 나타나지 않는 것을 확인하고 확인을 클릭하여 인증서를 닫습니다.

1. 인증서 스냅인에서 인증서를 마우스 오른쪽 단추로 클릭하고 복사를 클릭합니다.

2. 신뢰할 수 있는 게시자를 마우스 오른쪽 단추로 클릭하고 붙여넣기를 클릭합니다.

3. 신뢰할 수 있는 게시자 및 인증서를 열고 인증서 복사본이 폴더에 있는지 확인합니다.

4. 확인을 클릭하여 인증서를 닫습니다.

.inf 파일은 드라이버 패키지의 설치를 제어합니다. 장치 드라이버 패키지에 대한 디지털 서명은 .cat 파일 이름 확장명을 가진 카탈로그 파일에 있습니다. 드라이버 패키지 설치에 사용하는 .inf 파일에는 .cat 파일에 대한 참조가 포함되어 있어야 합니다.

또한 이 가이드에서 사용된 샘플 Toaster 장치 드라이버에 대해 장치 드라이버의 타임스탬프와 버전 번호도 변경해야 합니다.

공동 설치 프로그램은 장치 드라이버 제조업체에서 제공하는 코드로, 드라이버 패키지 설치 프로세스 중에 호출될 수 있으며 설치 프로세스 중에 설치 프로그램에서 다양한 기능을 실행할 수 있게 해줍니다. 샘플 Toaster 장치 드라이버에서 공동 설치 프로그램은 사용자가 설치할 수 있는 선택적 프로그램을 표시합니다. 이러한 시나리오에는 Toaster 공동 설치 프로그램이 필요하지 않으므로 이 절차 중에 .inf 파일에서 해당 프로그램을 삭제합니다.

참고
드라이버 패키지가 공급업체에서 이미 서명된 경우 .inf 파일에 이미 유효한 카탈로그 파일에 대한 참조가 있으므로 이 절차를 건너뛸 수 있습니다.

 

드라이버 패키지 .inf 파일을 준비하려면

Inf2Cat 도구를 실행하여 샘플 Toaster 드라이버 패키지에 대한 서명되지 않은 카탈로그 파일을 만듭니다. Inf2Cat은 드라이버 패키지 .inf 파일을 구문 분석하고 .inf 파일에 참조된 모든 파일에 대해 고유한 해시를 생성합니다. 패키지를 받는 사람은 해시를 사용하여 받은 파일이 서명된 파일과 똑같은지 확인합니다.

참고
이전 버전의 WDK에서는 Signability라는 도구를 사용했습니다. 이 도구는 이제 더 이상 사용되지 않으며 Inf2Cat으로 대체되었습니다.

 

사용하는 드라이버 패키지가 공급업체에서 서명된 경우 카탈로그 파일이 이미 있으므로 새 카탈로그 파일을 만들 필요가 없습니다. 이 절차를 건너뛰고 다음 절차인 SignTool을 사용하여 카탈로그에 서명으로 이동하여 공급업체 서명을 자체 서명으로 바꿉니다.

참고
Inf2Cat 도구는 관리자 권한으로 명령 프롬프트에서 실행해야 합니다.

 

드라이버 패키지에 대한 카탈로그 파일을 만들려면

이제 카탈로그 파일이 있으므로 SignTool 프로그램를 사용하여 파일에 서명할 수 있습니다.

샘플 Toaster 장치 드라이버의 사용 여부에 관계없이 이 절차에 따릅니다.

중요
드라이버 패키지에 서명하는 경우 서명에 타임스탬프를 만드는 옵션을 포함해야 합니다. 이 타임스탬프는 서명이 만들어진 시기를 지정합니다. 인증서가 만료되거나 보안상 해지된 경우 만료 또는 해지 전에 만들어진 서명만 유효합니다. 타임스탬프가 서명에 포함되어 있지 않으면 Windows에서 패키지가 만료 또는 해지 전이나 후에 서명되었는지 확인할 수 없으며 서명을 거부합니다.

 

SignTool을 사용하여 카탈로그 파일에 서명하려면