Здравствуйте, Vicul, Вы писали:

V>А че EV Code Signing Certificate не достаточно для всех версий или для Висты и Вин7 надо еще и Code Signing
V>Certificate покупать?
V>Вот с их чата, там они говорят достаточно одного EV

V>

V> [7:56:42 AM] Hi, I am a software developer and would like to sign my driver and programs : .exe, dll, sys and etc. What certificate do I need to buy from you?
V>Tyler A.: [7:57:05 AM] Hello Victor, you would want either a EV or Standard code signing certificate.
V>[7:57:16 AM] https://www.digicert.com/code-signing/
V>[7:57:46 AM] If you are looking to sign drivers for use in windows 10 you would want to go with an EV code signing certificate.
V>Victor: [7:58:41 AM] I need to sign for winxp — win10
V>Tyler A.: [7:59:11 AM] Ok then you would want to go with an EV codesigning certificate.
V>Victor: [8:00:04 AM] is it $331 USD per yeahr?
V>Tyler A.: [8:00:27 AM] https://www.digicert.com/code-signing/ev-certificate-comparison.htm
V>[8:00:31 AM] Yes that would be per year
V>[8:00:37 AM] If you went with a 3 year certificate.
V>Victor: [8:01:50 AM] thank you, I have understood you.

EV-сертификаты сейчас выпускают с SHA-256, а он "из коробки" поддерживается только с Windows 8 и выше.
На других системах поддержка SHA-256 делается с помощью дополнительных "приседаний".
На Vista и Server 2008 поддержки SHA-256 нету и, видимо, не будет.

Кроме того, с 01.01.2016 участникам MS Root Certificate Program (т.е. Symantec, DigiCert, Thawte и др.)
запрещается выпускать сертификаты с SHA-1 и даже ходят слухи, что сама Windows скоро перестанет
загружать драйверы, подписанные SHA-1. Так что ситуация мутная.

Раньше можно было просто подписать драйвер signtool-ом и он бы работал на всех версиях Windows,
без необходимости ставить апдейты и прочих дополнительных телодвижений со стороны пользователя.
Как сделать то же самое сейчас (и можно ли вообще) — х.з.