電子署名者
コードとドキュメントのためのクラウドベースのデジタル署名
コード署名 – ソフトウェア開発者や発行者が実行可能ファイル、アプリケーション、ドライバー、スクリプト、ソフトウェア更新にデジタル署名するために使用し、コードの出所を証明し、署名以降に改ざんされていないことを確認します。
文書の署名 – PDF、Word ファイル、契約書、フォームなどの静的なドキュメントにデジタル署名するために使用され、ドキュメントに署名した人物の法的証明を提供し、署名後にドキュメントが変更されていないことを確認します。
eSignerは、両方のユースケースに対応する統合クラウドプラットフォームを提供します。これにより、組織は、一貫したセキュリティ基準と普遍的な信頼性を備えた、ハードウェアを必要としない単一のソリューションから、あらゆるデジタル署名ニーズを管理できます。AdobeおよびMicrosoft Office製品、そしてWindows、Linuxなどのあらゆるプラットフォームと完全に互換性があります。
特長
ハードウェアフリー署名
ハードウェアフリー署名: トークンや HSM を必要とせず、eSigner Express、API、またはコマンドライン ツールを使用して、あらゆるデバイスから証明書と署名キーにアクセスできます。
ユニバーサルトラスト
Adobe、Microsoft、Windows Authenticode、Java、および世界中のオペレーティング システムで認識される署名
エンタープライズグレードのセキュリティ
SSL.comの世界クラスのFIPS準拠クラウドHSM PKI インフラストラクチャと安全な鍵保管
自動化向けに構築
CI/CD 統合、ワークフロー自動化、シームレスなプラットフォーム統合のための CSC 準拠 API
柔軟なアクセス方法
ワークフローのニーズに応じて、直感的な Web インターフェース、REST API、またはコマンドライン ツールを使用して署名します。
高い費用対効果 PKI
ハードウェアトークン、オンプレミスHSM、フルタイムの従業員に関連する費用を削減 PKI 専門スタッフ
eSignerコード署名のメリット
SSL.comは、次のようなエンタープライズクラスのお客様に世界クラスの機能を提供します。
インスタントスマートスクリーンレピュテーション: EV コード署名証明書は Windows SmartScreen で即時の信頼を提供します
カーネルモードドライバーの署名: EV 証明書を使用して Windows カーネル ドライバーに署名し、Microsoft パートナー センターに送信します。
CI/CD パイプラインの統合: Windows、Linux、macOS 用の CodeSignTool を使用して、DevOps ワークフローでのコード署名を自動化します。
CA/ブラウザフォーラム準拠: クラウドベースの FIPS 140-2 準拠のキーストレージで業界のセキュリティ要件を満たす
マルチプラットフォームのサポート: 1 つのプラットフォームから Windows、macOS、Linux 用の実行ファイル、スクリプト、Java アプリケーション、ドライバに署名します。
マルウェアからの保護: 組み込みのマルウェアスキャンにより、悪意のある可能性のあるコードの署名を防止します
文書の署名
SSL.comは、次のようなエンタープライズクラスのお客様に世界クラスの機能を提供します。
長期検証(LTV): 証明書の有効期限が切れたり失効したりしても、署名は無期限に有効です。
Adobe と Microsoft の統合: Adobe Acrobat で PDF に、また Microsoft Office アプリケーションで文書にシームレスに署名します。CSC 準拠の API を介して DocuSign および Adobe Sign と統合されているため、契約書、請求書、法的文書、コンプライアンス フォーム、人事書類、認証を必要とするあらゆる PDF または Office 文書に最適です。
世界中で法的に施行可能: 世界中の多くの管轄区域におけるESIGN、eIDAS、電子署名法に準拠
一括署名機能: DocSignTool の自動化により大量の文書を効率的に処理
サードパーティプラットフォーム統合: CSC API を介して DocuSign、Adobe Sign、その他のワークフロー システムに接続します
複数署名のサポート: 同じ文書に複数の署名者からの署名を順次または並行して適用する
ユニバーサルトラスト - 世界的に信頼される認証局
SSL.comは公的に信頼されている認証局(CA)として、オペレーティングシステム、ウェブブラウザ、AdobeやMicrosoftなどのソフトウェアベンダーから、個人、企業、政府機関の身元確認に信頼されています。eSignerはサードパーティの認証局とも連携しており、以下の機関から信頼されています。
- AdobeAcrobatおよびAcrobatReader
- Windows Authenticode と SmartScreen
- Javaランタイム環境
- Microsoft Officeアプリケーション
- OpenOfficeとLibreOffice
コードサイン証明書
世界中で合法かつ執行可能
- Adobe Approved Trust List (AATL) メンバー
- CA/ブラウザフォーラム投票メンバー
- WebTrustは毎年監査を受ける
- NAESB(北米エネルギー基準委員会)認定
- クラウド署名コンソーシアムのエグゼクティブメンバー
法的および規制コンプライアンス eSigner ドキュメント署名は、以下の条件の下で世界中で法的に有効かつ強制力があります。
- 米国:国際および国内商取引における電子署名法(ESIGN法)
- 欧州連合:電子識別および信頼サービス(eIDAS)規制
- 国際的: 世界中の多数の法域の電子署名法に準拠
電子署名に関するよくある質問
はい、その通りです。eSigner は、同じインフラストラクチャとアクセス方法を使用して、ドキュメント署名とコード署名の両方をサポートする統合プラットフォームです。
- 電子メールのみ(汎用シール証明書を使用)
- IV 検証 + 電子メール (汎用シール証明書を使用)
- IV 検証 + 電子メール (ユーザーに発行された証明書を使用)
- IV/OV + メール(ユーザーに発行された証明書を使用)
eSignerのデジタル署名は PKI個人や企業などのIDを暗号鍵ペアに結び付ける、デジタル証明書ベースのデジタル証明書です。PDF、Word文書、実行可能アプリケーション、ドライバなどのファイルにデジタル署名が付与されると、文書の内容の暗号ハッシュと署名者のIDが結び付けられ、固有のデジタル指紋が生成されます。これにより、以下のことが保証されます。
- 認証 - 署名者の身元は公的に信頼された証明機関(CA)によって検証されている
- 完全性 - 文書は署名されてから変更されていない
- 否認防止 - デジタル署名によって認証と整合性が保証されるため、署名者は文書に署名したことを否定することができない。
eSignerは、物理的なハードウェアトークンやHSMを必要としません。証明書と鍵はFIPS準拠のクラウドインフラストラクチャに保存され、適切な認証があればどこからでもアクセスできます。これにより、真のリモートワークの柔軟性、効率的なコラボレーション、そして容易な自動化が実現します。
はい。2023年6月1日より、CA/Browser Forumでは、OVおよびEVコード署名キーをFIPS 140-2準拠のハードウェアまたはクラウドベースのHSMに保存することが義務付けられています。eSignerはこれらのセキュリティ要件を満たし、さらに上回っています。
注意: SSLコード署名証明書の秘密鍵 輸出できません。 および証明書 ダウンロード可能な.pfxファイルとして発行することはできません証明書は、承認された安全な方法(例えば、 FIPS 140-2認証済みYubiKey USBトークン、SSLの eSignerクラウド署名サービス、またはA サポートされているクラウドHSM.
eSigner は、Web ベースの GUI (eSigner Express)、カスタム統合用の CSC 準拠 API、CI/CD パイプライン用のコマンドライン ツール (CodeSignTool および DocSignTool) など、複数の統合オプションを提供します。
ドキュメント署名の場合、eSigner には長期検証 (LTV) が含まれています。つまり、ドキュメント署名証明書の有効期限が切れたり、取り消しが必要になったりしても、デジタル署名は期限切れになりません。