内核数字签名和普通数字签名

1、内核数字签名带微软的交叉签名证书  pfx+ms，可以签 sys
2、普通数字签名证书，只有个 pfx，只能签 exe/dll

查看证书链：
signtool verify /v /kp "path to pe file"

例子：
1、内核签名（带 Microsoft Code Verification Root ）

2、普通签名（不带 Microsoft Code Verification Root ）