Một số người dùng Windows 10 có thể gặp thông báo lỗi “ Không có chữ ký trong chủ đề ”Khi cố gắng xem các thuộc tính chữ ký của tệp gói trình điều khiển. Trong bài đăng này, chúng tôi cung cấp mô tả ngắn gọn về lý do tại sao bạn có thể nhận được thông báo này và những gì bạn có thể thử để loại bỏ thông báo cho tệp gói cụ thể đó.
Hệ điều hành có thể có sự cố ký không xác định hoặc sự cố trình điều khiển không được ký nếu máy tính đang được kiểm tra không được kết nối với Internet. Nếu máy tính được kiểm tra được kết nối với Internet, thì các chứng chỉ mới sẽ tự động được tải xuống khi trình điều khiển được cài đặt và sẽ không có bất kỳ sự cố nào. Đôi khi các nhà cung cấp CA cũng có thể trợ giúp giải quyết các sự cố khi máy tính đang được kiểm tra không được kết nối với internet.
Đọc :Cách xác định trình điều khiển chưa được ký bằng tiện ích sigverif.
Không có chữ ký nào trong chủ đề
Khi tệp danh mục (.cat) được ký bằng chứng chỉ ký mới được phát hành bởi VeriSign sử dụng thuật toán SHA256, nếu bạn mở tệp mèo đã ký và xem chữ ký, bạn có thể nhận thấy Không có chữ ký nào trong chủ đề tin nhắn.
Để giải quyết vấn đề, bạn có thể yêu cầu VeriSign cung cấp chứng chỉ thay thế miễn phí được ký bằng thuật toán băm SHA1.
Ngoài ra, bạn có thể mua một chứng chỉ SHA1 khác và ký vào tệp bằng hai chữ ký như hình bên dưới nếu bạn muốn giữ cả hai chứng chỉ. Lưu ý rằng chỉ các tệp .sys mới có thể được ký kép vì chúng là tệp PE.
Signtool sign /fd sha256 /ac C:\MyCrossCert\Crosscert.cer /s my /n “MyCompany Inc. “ /ph /as /sha1 ZZ...ZZ C:\DriverDir\toaster.SYS
Trong đó ZZ… ZZ là mã băm của chứng chỉ bạn đang sử dụng cho chữ ký phụ. Thêm /tr để ký dấu thời gian.
Ghi chú bổ sung :Việc sử dụng chứng chỉ SHA1 đã được Microsoft ngừng sử dụng bắt đầu từ ngày 1 tháng 1 năm 2016. Tất cả các nhà cung cấp CA phải cấp chứng chỉ ký bằng thuật toán băm SHA256.
Windows ngừng chấp nhận chứng chỉ ký mã SHA1 không có dấu thời gian sau ngày 1 tháng 1 năm 2016.
Microsoft cũng đã tuyên bố rằng sau khi cài đặt KB4579311, Windows 10 có thể cảnh báo bạn khi cài đặt một số trình điều khiển của bên thứ ba:
Sự cố này xảy ra khi tệp danh mục có định dạng không đúng được xác định trong quá trình xác thực bởi Windows. Bắt đầu với bản phát hành này, Windows sẽ yêu cầu tính hợp lệ của nội dung PKCS # 7 được mã hóa DER trong các tệp danh mục. Các tệp danh mục phải được ký theo mục 11.6 của mô tả mã hóa DER cho SET OF thành viên trong X.690, ”
Hy vọng điều này sẽ hữu ích!
Bài đăng có liên quan :Windows yêu cầu trình điều khiển được ký điện tử.