2026年3月1日より、新たな業界要件が施行されます。 CA /ブラウザフォーラム 公的に信頼されているコード署名証明書の最大有効期間を458日に制限します。準備として、 SSL.com 2026年2月27日より、証明書発行期間を458日間に制限する措置を開始しました。この変更は、お客様のご注文の合計有効期間には影響しませんが、有効期間内に発行された個々の証明書は、より頻繁に再発行が必要になる場合があります。各証明書の有効期間は短くなりますが、お客様は購入金額の全額を受け取ることができます。この更新は、公的に信頼されているすべての認証局に義務付けられており、リスクへの露出を減らし、暗号化の柔軟性を向上させることでセキュリティを強化することを目的としています。
SSL.comを使用 電子署名者 サービスでは、SSL.comユーザー資格情報を使用して、インターネットに接続された任意のデバイスからコードに署名できます。 このガイドでは、登録方法を説明します OV、IVまたは EVコード署名 eSignerでの証明書の注文とeSignerExpress Webアプリを使用した署名コード、またはコマンドラインからの コード署名ツール またはSSL.comのCSC準拠のコード署名API。
eSignerは、Microsoft AuthenticodeおよびJavaコード署名に使用でき、MSIインストーラーおよびさまざまなタイプのスクリプトに署名できます。 の完全なリスト サポートされているファイルタイプ このガイドの最後にあります。
eSigner がエンタープライズ コード署名とドキュメント署名でサポートするすべてのファイル タイプを確認するには、次の URL にアクセスしてください。 この記事.
方法の説明については signtool.exeまたはcertutil.exeを使用してEVコード署名を自動化する レビューしてください このハウツー. 電子署名者もサポート 完全自動化のための CI/CD 統合 を使用した署名の サークルCI, Githubアクション, Gitlab CI, ジェンキンズ (NAIST) と トラビス.
始める前に、 EVコード署名 SSL.comからの証明書。 SSL.comからの証明書の注文については、こちらをお読みください。 ハウツーものの。 デモアカウントと証明書を使用してeSignerを試してみたい場合は、以下をお読みください。 eSignerデモのクレデンシャルと証明書 資格情報と構成情報。
eSignerに登録する
まず、eSignerにOV、IV、またはEVコード署名証明書の注文を登録する必要があります。
- SSL.comアカウントで発行されたコード署名注文に移動します。 注文にはラベルが付いていることに注意してください
eSigner Ready.
- いずれかをクリックします ダウンロード リンク。
- 4桁のPINを作成して確認し、[ PINを作成する
eSigner PINをリセットする必要がある場合は、以下をお読みください。 このハウツー.
- 証明書が生成され、しばらくするとQRコードが上に表示されます 証明書のダウンロード 列で番号の横にあるXをクリックします。
次にページをリロードすると、QRコードは表示されなくなります。 eSigner QRコードを表示またはリセットする必要がある場合は、以下をお読みください。 このハウツー.
- QRコードをスキャンして、モバイルデバイスの2要素認証アプリに入れます。 or オート。 アプリは、署名時に使用するワンタイムパスワード（OTP）を提供します。 各OTPは30秒間有効です。
ヒント： eSignerを使用して、チームメート間でEVコード署名証明書を共有できます。 読んでください eSignerドキュメントとEVコード署名証明書のチーム共有 手順を参照してください。
eSignerコード署名でサポートされているファイルタイプ
| MicrosoftAuthenticodeファイルタイプ |
|
|---|---|
| MSIファイルタイプ |
|
| PowerShellスクリプトのファイルタイプ |
|
| その他のスクリプトファイルタイプ |
|
| Javaファイルタイプ |
|
署名しようとしているサポート対象の一般的なファイル タイプが見つかりませんか? で私たちのチームに通知してください。 Support@SSL.com注：SSLコード署名証明書の秘密鍵はエクスポートできず、証明書をダウンロード可能な.pfxファイルとして発行することもできません。証明書は、FIPS 140-2認証済みのYubiKey USBトークン、SSLのeSignerクラウド署名サービス、またはサポートされているクラウドHSMなど、承認された安全なオプションを使用して生成および保存する必要があります。
