<think>我们正在解决Selenium创建EdgeDriver时遇到的签名验证问题。根据引用[1]的内容，我们可以通过PowerShell检查驱动程序的数字签名状态。不过用户的实际需求是解决创建EdgeDriver时的签名验证问题。 在Windows系统中，当驱动程序没有有效的签名或签名不被信任时，可能会遇到无法启动浏览器的问题。以下是逐步解决方案： ### 步骤1: 验证EdgeDriver签名状态[^1] 以管理员身份运行PowerShell，执行: ```powershell Get-AuthenticodeSignature "C:\SeleniumWebDrivers\EdgeDriver\msedgedriver.exe" | Format-List ``` 检查输出中的`Status`属性： - `Valid`：签名有效且受信任 - `NotSigned`：未签名 - `HashMismatch`：文件被修改 - `NotTrusted`：签名不受信任 ### 步骤2: 安装证书以解决不受信任的问题 若`Status`为`NotTrusted`，需手动添加Microsoft证书： 1. 下载[Microsoft根证书](https://www.trustedroot.globalsign.com/) 2. 右键点击`.cer`文件 → `安装证书` 3. 选择`本地计算机` → `将所有证书放入以下存储` 4. 选择`受信任的根证书颁发机构` ### 步骤3: 禁用驱动签名强制（临时方案） 仅限开发环境，重启后失效： ```powershell bcdedit /set testsigning on bcdedit /set nointegritychecks on ``` ### 步骤4: 使用合法签名的驱动版本 从[官方下载页](https://developer.microsoft.com/en-us/microsoft-edge/tools/webdriver/)重新下载匹配浏览器版本的驱动。 ### 代码示例：忽略签名错误（不推荐） ```python from selenium import webdriver options = webdriver.EdgeOptions() # Windows下绕过策略检查的未验证方案，部分版本有效 options.add_argument('--ignore-certificate-errors') options.add_argument('--allow-running-insecure-content') # 在Edge中禁用签名检查的方法不可用，因此此处无效 # 尝试在EdgeOptions中设置策略（实验性） options.set_capability("acceptInsecureCerts", True) # 使用正确的服务设置 service = webdriver.EdgeService(executable_path='valid_signed_driver_path') driver = webdriver.Edge(service=service, options=options) ``` ### 附：企业环境组策略配置 联系IT管理员在组策略中启用： `计算机配置 → 安全设置 → 系统驱动程序签名 → 当检测到未签名文件时 → 忽略` > **警告**：禁用签名验证会降低系统安全性，请仅在可控环境中使用。 ### §§相关问题§§ 1. 如何为EdgeDriver添加永久性数字签名？ 2. Windows组策略如何批量配置驱动信任？ 3. Edge开发者版驱动程序如何跳过签名验证？ 4. 使用Docker部署Selenium如何解决驱动签名问题？ 5. 如何使用脚本自动修复驱动签名信任问题？ 参考：[Edge WebDriver签名说明](https://docs.microsoft.com/en-us/microsoft-edge/webdriver-chromium/?tabs=python)[^2] </think> ## 解决 Selenium EdgeDriver 签名验证问题的方法 ### 🔍 问题定位 EdgeDriver 在启动时会进行严格数字签名验证。如果遇到签名问题，通常表现为以下错误之一： - "Invalid digital signature" (无效的数字签名) - "Failed to verify MS Edge WebDriver signature" (无法验证签名) - "Driver executable failed to start" (驱动程序无法启动) ### ✅ 解决方案步骤 #### 1️⃣ **验证签名状态**[^1] 以管理员身份运行 PowerShell： ```powershell # 替换为你的实际路径 Get-AuthenticodeSignature "C:\WebDriver\msedgedriver.exe" | Format-List ``` 检查关键值： ```json Status : Valid // 期望状态 StatusMessage : Signature verified. // 期望结果 SignerCertificate: // 应显示 Microsoft Corporation ``` #### 2️⃣ **签名错误处理方案** | 签名状态 | 解决方案 | |----------------|---------------------------------------------| | `NotSigned` | 从[官网重新下载驱动](https://developer.microsoft.com/en-us/microsoft-edge/tools/webdriver/) | | `UnknownError` | 检查系统证书库 ▶️ 运行`certutil -verify -urlfetch msedgedriver.exe` | | `HashMismatch` | 文件损坏 ▶️ 重新下载或杀毒扫描 | | `NotTrusted` | 手动添加证书至信任库（见下一步） | #### 3️⃣ **添加受信任证书** 对于`NotTrusted`状态： 1. 导出证书： ```powershell (Get-AuthenticodeSignature "msedgedriver.exe").SignerCertificate | Export-Certificate -FilePath "edge_cert.cer" -Type CERT ``` 2. 导入证书到本地计算机受信任根证书： ```powershell Import-Certificate -FilePath "edge_cert.cer" -CertStoreLocation Cert:\LocalMachine\Root ``` #### 4️⃣ **降低安全级别（临时方案）**[^2] 在开发环境中临时绕过： ```java // Java 示例代码 EdgeOptions options = new EdgeOptions(); options.setBinary("C:/Program Files/Microsoft/Edge/Application/msedge.exe"); options.addArguments("--disable-extensions"); options.addArguments("--ignore-certificate-errors"); // 忽略证书错误 ``` ### ⚠️ 企业环境特殊处理 对于有组策略限制的环境： ```powershell # 允许未签名驱动加载（需管理员权限） bcdedit /set nointegritychecks on # 检查驱动签名强制策略 Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\CI" -Name "PolicyFlags" # 正常值为0x0，禁用驱动签名强制可设为0x1 ``` ### 💻 完整验证脚本 ```python from selenium import webdriver from selenium.webdriver.edge.service import Service from selenium.common.exceptions import WebDriverException try: service = Service(executable_path=r'C:\WebDriver\msedgedriver.exe') driver = webdriver.Edge(service=service) driver.get("https://www.example.com") print("浏览器成功启动!") driver.quit() except WebDriverException as e: print(f"启动失败: {str(e)}") if "digital signature" in str(e): print("⚠️ 检测到签名问题，请执行解决方案步骤3") ``` ###