DigiCertコードサイニング証明書

ABOUTDigiCertコードサイニング証明書とは

DigiCert（デジサート）は、デジタル証明書の新技術開発をMicrosoftやGoogleと共同で行うなど、高い技術力で知られる世界最大手の認証局（CA）です。
安全なIT環境の標準化を目標に、一般的には高価なEVコードサイニング証明書も、非常に安価で提供しています。対応プラットフォームも幅広く、ソフトウェアの改ざんや配布元を騙ったソフトウェアの再流通を防ぐことができます。
特に、Windows10を対象としたドライバ・アプリの署名時はEVコードサイニング証明書が必須です。

開発者がコード署名を行う
7つのメリット

ユーザーの安全性を確保

人気の高いソフトウェアほど、コードサイニング証明書利用を利用せずに配布した場合にソフトウェアを改ざんされる危険性が高くなり、ダウンロードしたユーザーのコンピュータが汚染される可能性が高くなります。
コードサイニング証明書を導入すればコードの改ざんが不可能になり、ソフトウェアの発行元を明らかにすることもできるため、ソフトウェアを実際に利用するユーザーの安全性も確保することができます。

コード発行元の信頼性の向上

コードサイニング証明書利用を利用していることは、コードの安全性、ユーザーの安全性に配慮している発行元であることの証拠となりますので、インターネット社会全体からの信頼の獲得につながります。
また、DigiCertのコードサイニング証明書を使えば、署名した日時を示すタイムスタンプを打つことができます。
タイムスタンプが証明書の有効期限内に打たれていれば、証明書自体の有効期限を超えてコードがインストールされる場合でも、コード署名の有効性が保持されます。

コードの真正性を保証

コードサイニング証明書は、コードのハッシュ値を使ってコードの改ざんをチェックしています。
ファイルの内容が少しでも異なれば異なったハッシュ値になります。内容の異なったファイルが同一のハッシュ値を持つことはありません。
証明書に記載されたハッシュ値と、ダウンロードしたコードのハッシュ値が同一であれば、コードの同一性が保障されます。このようにしてコードの真正性が確保されます。

ダウンロード時に警告が出ない

コードサイニング証明書を利用していないソフトウェアをダウンロードした場合、一般的な設定のWindows PCでは、インストール時にソフトウェアの安全性が確認できないことを示す警告が表示されます。
DigiCertのコードサイニング証明書を利用すれば、こうした警告が発せられることはありません。
特に、EVコードサイニング証明書を使用した署名をすれば、配布開始からMicrosoft Smartscreenでの高評価が得られます。

ソフトウェア採用数の増加

DigiCertのコードサイニング証明書を利用すれば、インターネット上で配布するソフトウェアの安全性をユーザーに保証することができます。
その結果、発行元への信頼が高まり、ダウンロード数の増加が期待できます。
また、ダウンロードしたソフトウェアのインストール時の警告もなくなりますので、ソフトウェアの採用率も高まります。

署名アルゴリズム「SHA-2」に対応

DigiCertコードサイニング証明書は、著名アルゴリズム「SHA-2」に対応しています。
Windows 7以降を対象とするユーザーアプリケーションを警告なくインターネットで提供する場合、SHA-2 のコードサイニング証明書による署名が必要となるため、下記の対応環境をご確認のうえ、DigiCert への移行をご検討ください。

○ は警告なし、×は警告あり

署名対象	OS	SHA-1	SHA-2
ユーザーアプリケーション	Windows XP SP3 / Windows Vista
ユーザーアプリケーション	windows7以降
カーネルドライバ	Windows XP SP3 / Windows Vista
	windows7以降
	Windows Server 2008
	Windows Server 2008 R2以降

※2021年4月15日以降はEVコードサイニング証明書でのみカーネルドライバ署名が可能です。

主要プラットフォームの署名に対応

DigiCertコードサイニング証明書は、以下の主要プラットフォームに対応してます。
対応数は業界最多です。

Microsoft® Authenticode®
Microsoft Office & Microsoft VBA
Adobe® Air®
JAVA®
Mozzila® Objects

REASONDigiCertのコードサイニング証明書が
選ばれる理由

ユーザーの安全性を確保

人気の高いソフトウェアほど、コードサイニング証明書利用を利用せずに配布した場合にソフトウェアを改ざんされる危険性が高くなり、ダウンロードしたユーザーのコンピュータが汚染される可能性が高くなります。
コードサイニング証明書を導入すればコードの改ざんが不可能になり、ソフトウェアを実際に利用するユーザーの安全性も確保することができます。

コード発行元の信頼性の向上

コードサイニング証明書を利用していることは、コードの安全性、ユーザーの安全性に配慮している発行元であることの証拠となりますので、社会全体からの信頼の獲得につながります。また、DigiCertのコードサイニング証明書を使えば、署名した日時を示すタイムスタンプを打つことができコード署名の有効性が保持されます。