当您签署代码时，这意味着您保证该代码。当人们决定信任您的签名时，这意味着他们相信您只会在您验证代码可信之后才对代码进行签名。

当您滥用这种信任并且有人发现带有您签名的恶意软件时，您可以期望他们永远不会再次信任您的签名。当您的证书在任何操作系统或分发平台上具有特殊的信任状态时，如果维护人员注意到您使用它签署了恶意软件，您可以预期这种信任可能会被撤销。

因此，如果您决定签署第 3 方设备驱动程序，则只有在您认为可以全心全意为该驱动程序所做的任何事情负责时才应该这样做。如果您不能问心无愧地做到这一点，最好不要签名，让用户决定他们是否信任它。或者更好的是，找到一个更值得信赖的替代方案。