2026年3月1日より、新たな業界要件が施行されます。 CA /ブラウザフォーラム 公的に信頼されているコード署名証明書の最大有効期間を458日に制限します。準備として、 SSL.com 2026年2月27日より、証明書発行期間を458日間に制限する措置を開始しました。この変更は、お客様のご注文の合計有効期間には影響しませんが、有効期間内に発行された個々の証明書は、より頻繁に再発行が必要になる場合があります。各証明書の有効期間は短くなりますが、お客様は購入金額の全額を受け取ることができます。この更新は、公的に信頼されているすべての認証局に義務付けられており、リスクへの露出を減らし、暗号化の柔軟性を向上させることでセキュリティを強化することを目的としています。
SSL.com の eSigner Cloud Signature Consortium (CSC) 準拠 API と eSigner Express Web アプリケーションを活用して、Extended Validation (EV) コード署名と Adobe 認定のデジタル署名によるドキュメント署名を実現します。
SSL.com は Adobe Approved Trust List (AATL) のメンバーであり、これによりユーザーは、署名された文書を Adobe Acrobat または Reader ソフトウェアで開くたびに自動的に信頼されるデジタル署名を作成できます。 SSL.comは最近Adobeの登録販売店になりました Adobe Acrobat Signを当社の製品にバンドルすることを許可 eSigner クラウド ドキュメント署名サービス。
自律的AI 電子署名者、証明書と署名キーはクラウドに安全に保存され、USBトークンやHSMを必要とせずに、どこからでもアクセスできます。 eSignerの発売により、SSL.comは、リモートドキュメントとコード署名の両方に統合されたプラットフォームとUIを提供する唯一の企業です。
eSignerの EVコード署名 機能は、コード署名を実行するための便利で高速で信頼できる方法です。
機能と特徴
- ドキュメントとコードの両方の署名のための統一されたプラットフォームとUI。
- クラウド署名コンソーシアム（CSC） クラウド署名標準と互換性があります。
- API、GUI、およびコマンドラインツール：
- 電子署名者 CSC API フロントエンドのドキュメントおよびコード署名アプリケーションを強化するために使用できます。
- 電子署名エクスプレス ドキュメントおよびコード署名用の GUI Web アプリケーション (下のビデオを参照)。
- コード署名ツール (NAIST) と DocSignツール Windows、Linux、およびmacOSでのコードおよびドキュメント署名用のコマンドラインツール。
- で動作します signtool.exeおよびcertutil.exe.
- eSigner ドキュメント署名ゲートウェイ: ファイルを外部に送信せずに文書の機密性を維持したい企業向けに、コンテナとして配布され、顧客のオンプレミスにインストールできるDockerベースのソリューションです。ゲートウェイはPDFハッシュをローカルで計算し、ハッシュのみをeSigner CSC APIに送信して署名を行います。
- eSigner クラウド キー アダプター (CKA): CNGインターフェース（KSP Key Service Provider）を使用し、様々なツールでeSigner Cloud Signature Consortium（CSC）APIを利用できるWindowsベースのアプリケーションです。仮想USBトークンのように動作し、Windows SignTool、Microsoft 365アプリケーション、Adobe Acrobat Readerで使用できるように、署名証明書をコンピューターのWindows証明書ストアに安全に読み込みます。
- 企業やその他の組織は、eSignerをドキュメントおよびコード署名ワークフロー（CI / CDを含む）と統合できます。
- ソフトウェア発行者とサービスプロバイダーは、eSignerを使用して顧客にデジタル署名機能を提供できます。
- 広く信頼されているデジタル署名：
- AdobeAcrobatおよびAcrobatReaderによって信頼されているドキュメントの署名。
- EV コード署名は、Windows 10 以降でのカーネル モード ドライバーの署名用に Microsoft Authenticode によって信頼されています (構成証明または Windows ハードウェア互換性プログラム (WHCP) 認定を使用して Microsoft パートナー センターに送信することにより)。 お願い: EV 証明書は SmartScreen を自動的にバイパスしません。 2024年XNUMX月現在マイクロソフトでは、発行元の履歴とソフトウェアの採用に基づいて時間の経過とともに評判が構築されるため、SmartScreen では EV と OV のコード署名証明書を同等に扱います。
- 文書署名には長期検証（LTV）が含まれており、デジタル署名は 文書署名証明書の有効期限が切れたり、取り消しが必要になったりした後でも、署名時の検証は継続されます。
SSL.comは、IoTのニーズに対応するカスタムソリューションを提供します。 詳細については、お問い合わせください。
普遍的に信頼され、安全
グローバルに信頼されている認証局（CA）として、SSL.comの公開鍵インフラストラクチャ（PKI）と手順は、Microsoft、Apple、Adobe、Google、Mozillaなどの主要ソフトウェアベンダーの信頼を確保するため、定期的に厳格な監査を受けています。お客様の秘密署名鍵は、政府および業界の標準および規制に完全に準拠した方法で生成および保管されますので、ご安心ください。
デジタルドキュメントの署名の詳細：
PKIベースのデジタル署名により、 信頼性, 整合性, 法的な否認防止 電子文書用。
Extended Validation（EV）コード署名の詳細：
署名されたコードは、ソフトウェアが既知の信頼できる開発者からのものであることをユーザーに保証し、マルウェアからユーザーを保護します。 Extended Validation（EV）コード署名証明書は、Windowsカーネルモード署名と即時のSmartScreenレピュテーションを提供します。
強化されたセキュリティ要件: 1年2023月XNUMX日より、EVおよびOVコード署名証明書はいずれも二要素認証が必須となり、暗号化されたUSBハードウェアトークンまたはクラウドベースのFIPS準拠ハードウェアアプライアンスに保存する必要があります。この要件はコード署名鍵のセキュリティを強化し、 CA/ブラウザフォーラムの主要なストレージ要件.
eSigner入門
これらのガイドとハウツーは、eSignerドキュメントの署名を開始するのに役立ちます。
SSL.comをご利用いただきありがとうございます。 ご不明な点がございましたら、メールでお問い合わせください。 Support@SSL.com電話する 1-877-SSL-SECURE、またはこのページの右下にあるチャットリンクをクリックしてください。 また、サポートに関する多くの一般的な質問への回答も、 知識ベース.
