Microsoft Authenticode署名方法

Windows signtoolの入手

このページでは、Windows7・Windows8・Windows10でのWindows signtoolを使ったMicrosoft Authenticodeの署名方法について説明しています。
OSがVistaの場合は、デジタル署名ウィザードでMicrosoft Authenticodeに署名する方法を参照してください。

SignToolでの署名手順

SignTool.exe コマンドは、以下のどちらかの方法で使います。

• ケースA
  DigiCert コードサイニング証明書をWindows証明書ストアにインストールしてから使う




• ケースB
  DigiCert コードサイニング証明書 .pfx ファイルを直接使う

ケースA

1. お送りするコードサイニング証明書は your_name.pfx のような名称のPFX形式の証明書です。
   これを署名を行うマシンの安全な位置に保存してください。ファイル名は任意で変更できます。
2. DigiCertコードサイニング証明書をインポートするを参照し、証明書をWindows証明書ストアにインストールしてください。
3. Windowsのコマンドプロンプトで、signtool.exeが置かれているフォルダに移動し、以下のコマンドを実行してください。

   C:\> signtool sign /t http://timestamp.digicert.com /a "c:\path\to\file.exe"

   
   大きい画像を見る

   ※/t がタイムスタンプを追加するオプションで、 http://timestamp.digicert.com がタイムスタンプサーバーです。
   ※/a は Windows証明書ストアに複数の証明書がインストールされている場合、最適な証明書を自動的に選択します。最適な証明書とは「指定された全ての条件を満たす有効な証明書のうち、有効期限が最長のもの」のことです。
   ※c:\path\to\file.exe が署名対象のコードです。
   ※複数の証明書がインストールされている場合、以下のように /i オプションで DigiCert発行の証明書を使うよう指定することもできます。

   C:\> signtool sign /t http://timestamp.digicert.com /i DigiCert "c:\path\to\file.exe"

   

   大きい画像を見る

   デフォルトのハッシュ関数はSHA-1ですが、/fd sha256オプションでハッシュ関数SHA256（SHA-2）を指定できます（古いバージョンのsigntoolでは/fdオプションが無いこともあります。その場合は新しSDKで入手してください）。
4. 署名が成功すると “Successfully signed and timestamped: c:\path\to\file.exe” と表示されます。

ケースB

1. Windows のコマンドプロンプトでsigntool.exeが置かれているフォルダに移動し、以下のコマンドを実行してください。

   C:\> signtool sign /t http://timestamp.digicert.com /f "c:\users\username\DigicertCodeSigning.pfx" /p pfxpassword "c:\path\to\file.exe"

   
   大きい画像を見る

   ※/t がタイムスタンプを追加するオプションで、http://timestamp.digicert.com がタイムスタンプサーバーです。
   ※/f は利用する証明書を指定するオプションで、c:\users\tadao\DigicertCodeSigning.pfx が証明書です。
   ※/p はパスワードを指定するオプションで、pfxpasswordは納品時にお知らせしたパスワードで置き換えてください。
   ※c:\path\to\file.exe が署名対象のコードです。
   デフォルトのハッシュ関数はSHA-1ですが、/fd sha256オプションでハッシュ関数SHA256（SHA-2）を指定できます（古いバージョンのsigntoolでは/fdオプションが無いこともあります。その場合は新しSDKで入手してください）。
2. 署名が成功すると “Successfully signed and timestamped: c:\path\to\file.exe” と表示されます。

署名内容の確認

正しく署名されているかを確認する場合は、署名内容の確認方法の手順に従ってください。