为什么我的根证书不受信任？
我从证书服务器发给自己一个代码签名证书。 我也从同一个证书服务器发给自己的根证书。 根证书存在于“受信任的根证书颁发机构”文件夹中的“当前用户”和“本地计算机”证书存储中。 我已使用signtool.exe向导成功签名了DLL：
"C:\Program Files\Microsoft SDKs\Windows\v6.0A\Bin\signtool.exe" signwizard .dll 但是，当我尝试validation我的DLL时，它validation失败并出现以下错误：
"C:\Program Files\Microsoft SDKs\Windows\v6.0A\Bin\signtool.exe" verify .dll SignTool Error: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. SignTool Error: File not valid: .dll
为什么会这样？ 我认为在受信任的根证书颁发机构文件夹中拥有根证书将validationDLL。
在您的validation命令中添加/ pa选项，告诉它使用默认身份validationvalidation策略而不是Windows驱动程序validation策略，这意味着它将查看您的证书存储，而不是Microsoft信任的驱动程序的有限CA集。
在这里查看更多选项： http ： //msdn.microsoft.com/en-us/library/8s9b9yaz(v=vs.90).aspx