開発者のメリットコードサイニング証明書の仕組みお申し込みホームDigiCertコードサイニング証明書コードサイニング証明書(対応プラットフォーム別)高い技術力を誇る世界最大手認証局のコードサイニング証明書DigiCert(デジサート)は、デジタル証明書の新技術開発をMicrosoftやGoogleと共同で行うなど、高い技術力で知られる世界最大手の米国の認証局(CA)です。安全なIT環境の標準化を目標に、一般的には高価なEVコードサイニング証明書も、非常に安価で提供しています。DigiCertのEVコードサイニング証明書は、Microsoftが推奨制度を発足させた当時から推奨している証明書のひとつです。本サイトでは、「コードサイニング証明書」と、「EVコードサイニング証明書」をご提供します。SmartScreenパートナー)EVコードサイニング証明書は、さらに以下の要素がプラスされており、より高い信頼性を獲得できます。行うためのツールです。コード署名は、プログラムが第三者によって変更されたり改ざんされたりしていないことを証明するために、プログラム作成者が行います。コードサイニング証明書は「署名されたコードが誰によって署名されたか」と「署名されたコードが署名以降変更されていないこと」を保証します。希望により署名された日時を保証するタイムスタンプを加えることもできます。DVDなどの媒体で配布されるプログラムは、流通ルートへの信頼と、パッケージが封印されていることで安全性を確認することができますが、インターネットを通じてダウンロードする場合、信頼を獲得するほとんど唯一といっても良い手段がコード署名です。コード署名により、コードにウイルスやマルウェアの危険がないことを保証できると同時に、インストールが警告がなくスムーズに行われるようになります。署名する本人が作成した証明書を使って署名することもできますが、信頼性獲得のためにはDigiCertのような信頼できる認証局が発行した証明書を利用する必要があります。高い技術力で知られる世界最大手の米国の認証局(CA)です。対応プラットフォーム数業界最多コードサイニング証明書が必要とされるほとんどすべてのプラットフォームに対応した証明書を用意しています。対応プラットフォーム数は業界最多です。PCやアプリケーションのほぼすべてにルート証明書がインストール済みDigiCertは世界最大手の電子認証局です。その実績で、ソフトウェアをダウンロードしてインストールするようなデバイスのほとんどにDigiCertのルート証明書が組み込まれており、証明書の信頼性で問題を起こすことはありません。Microsoft開発者に最適DigiCertは、Microsoftプラットフォーム向けのアプリ/ソフトウェア開発元及び、Windowsロゴ認証を必要とする開発元とソフトウェア開発者に最適なコードサイニング証明書/EVコードサイニング証明書を提供しています。高信頼でありながら低価格DigiCertのコードサイニング証明書は、前述のとおり高い信頼性を保っているにも関わらず、1年間有効90,000円(税抜)とリーズナブルな価格でご提供いたします。日米の法制度の違い等による審査期間の長期化や、英語での意思疎通などを心配することなく、スムーズに証明書を取得することができます。全ての手続きが最短で行われた場合、コードサイニング証明書はオーダーから7営業日程度、EVコードサイニング証明書は10営業日程度で利用を開始できます。EVコードサイニング証明書も提供コードサイニング証明書に加え、厳密なガイドラインに沿って証明書利用組織を認証するEVコードサイニング証明書も提供していますので、利用目的に応じた選択が可能です。認証局が発行する証明書には、厳密な審査の後、パスワード付USBトークンに格納された形で提供される「EVコードサイニング証明書」と、対象コードに合わせたファイルで提供される「コードサイニング証明書」があります。Windows10から、カーネルモードドライバは、より厳格な審査を経て発行されるEVコードサイニング証明書での署名が必須になっています。Storeアプリケーションは、ストアに登録時にストア側の証明書で署名されるシステムになっています。署名するプラットフォームに合わせ、.PFX等のファイル形式で発行される証明書です(再発行可能)。※「コードサイニング証明書」を取得後、「EVコードサイニング証明書」に変更することはできません。2要素認証のUSBトークンでご提供するEVコードサイニング証明書トークン内の証明書で複数プラットフォームでの署名をすることが可能です(以下のプラットフォームにすべて対応します)。※「EVコードサイニング証明書」を取得後、「コードサイニング証明書」に変更することはできません。AppsMozillaコードサイニング証明書は、対象コード専用としてファイルでご提供(※)します。※再発行することによってプラットフォームを変更できます(費用無料)。開発者がコード署名を行うメリットインターネットで配布するプログラム等にコード署名をすることで、以下のようなメリットが得られます。人気の高いソフトウェアほど、コードサイニング証明書利用を利用せずに配布した場合にソフトウェアを改ざんされる危険性が高くなり、ダウンロードしたユーザーのコンピュータが汚染される可能性が高くなります。コードサイニング証明書を導入すればコードの改ざんが不可能になり、ソフトウェアの発行元を明らかにすることもできるため、ソフトウェアを実際に利用するユーザーの安全性も確保することができます。コード発行元の信頼性の向上コードサイニング証明書利用を利用していることは、コードの安全性、ユーザーの安全性に配慮している発行元であることの証拠となりますので、インターネット社会全体からの信頼の獲得につながります。DigiCertのコードサイニング証明書を使えば、署名した日時を示すタイムスタンプを打つことができます。タイムスタンプが証明書の有効期限内に打たれていれば、証明書自体の有効期限を超えてコードがインストールされる場合でも、コード署名の有効性が保持されます。コードの真正性を保証コードサイニング証明書は、コードのハッシュ値を使ってコードの改ざんをチェックしています。ファイルの内容が少しでも異なれば異なったハッシュ値になります。内容の異なったファイルが同一のハッシュ値を持つことはありません。証明書に記載されたハッシュ値と、ダウンロードしたコードのハッシュ値が同一であれば、コードの同一性が保障されます。このようにしてコードの真正性が確保されます。PCでは、インストール時にソフトウェアの安全性が確認できないことを示す警告が表示されます。DigiCertのコードサイニング証明書を利用すれば、こうした警告が発せられることはありません。ソフトウェア採用数の増加DigiCertのコードサイニング証明書を利用すれば、インターネット上で配布するソフトウェアの安全性をユーザーに保証することができます。その結果、発行元への信頼が高まり、ダウンロード数の増加が期待できます。ダウンロードしたソフトウェアのインストール時の警告もなくなりますので、ソフトウェアの採用率も高まります。コード署名付きファイルの安心感DigiCertのコードサイニング証明書でコード署名すれば、ユーザーにDVDなどの実媒体での配布と同等レベルの安心感を持ってもらえます。コード署名なしの場合インターネットからソフトウエアをダウンロードしインストールする場合、ユーザーはそれが安全なのかの不安感を拭い去ることができません。コード署名されていないコードの場合、上のような、危険性のあるコードの可能性を知らせる警告が表示されます。コード署名ありの場合コードサイニング証明書で署名すればコードの発行元が表示されますので、ユーザーは安心してインストールできます。この際、コードが改ざんされていないかも検証されています。コードサイニング証明書の仕組みコードサイニング証明書を使って、オンラインで配布するソフトやプログラムにコード署名をすることにより、ソフトウェアの開発元・配布元を明確に表示し、コンテンツの完全性を証明することができます。実店舗から購入できるディスク等で提供されるプログラムと違い、インターネットからダウンロードするプログラムは実際にウイルスやマルウェアを含んでいる例があり、安全性を疑われることも少なくありません。DigiCertコードサイニング証明書を使ってソフトウェアに電子署名を行えば、悪意のある第三者が署名済みソフトウェアのコードを改ざんしたり、未承認の変更を伴うコードを配布したりすることはできません。コードの完全性は署名時に設定されたハッシュ値と、ダウンロードされたソフトウェアのハッシュ値とを比較して判断されます(コードダウンロード時のコードサイニング証明書による検証手順>>)。ハッシュ値が一致しない場合には、ユーザーにセキュリティ警告が表示されるか、コードのダウンロードに失敗します。ハッシュ値とはSHA-1、SHA256(SHA-2)等のハッシュ関数を使ってデータから算出される数字のこと。元のデータが少しでも異なれば異なるハッシュ値が算出されます。そのため、ファイルが改ざんされていないかを確認するために使うことができます。コードサイニングで署名していないソフトウェアコードサイニングで署名済みのソフトウェアコードサイニング証明書で署名されていないソフトウェアは改ざんを受けている可能性があるため、インストール時に警告が表示されます。ルート証明書が、ソフトウェアをインストールするPC等のデバイスに「信頼する証明書」として登録されているかどうかで行われます。DigiCertのルート証明書はほとんどすべてのPC・デバイス・アプリケーションに既に組み込まれていますので、多くの利用者に安心を届けながら、セキュリティの警告を最小限に抑えることができます。DigiCertコードサイニング証明書は、ソフトウェア利用者の安全性を確保できるだけでなく、ソフトウェアと開発元の信頼性向上に貢献します。DigiCertの正規代理店であり、本サイトはDigiCertコードサイニング証明書を日本で購入する窓口です。申請から証明書取得までの手続きを弊社が代行しますので、安心してお任せください。